Política de Tratamiento de Datos Personales — ISCORA S.A.S. (SENDA)

Vigencia: [fecha de vigencia pendiente]
Responsable: ISCORA S.A.S. — Carrera 57 #94-174, Plaza San Marco, Barranquilla — asher@misenda.app — 3156646938 — NIT: 902.063.459-9

1. Introducción

En cumplimiento de la Ley 1581 de 2012 y el derecho constitucional al Habeas Data, ISCORA S.A.S. (en adelante la "Sociedad" o "ISCORA") adopta la presente Política de Tratamiento de Datos Personales para la aplicación SENDA (en adelante, la "Aplicación" o "SENDA"). Estas disposiciones son de obligatorio cumplimiento para la Sociedad y cualquier tercero vinculado que realice el tratamiento de información a través de la plataforma, garantizando que los usuarios puedan conocer, actualizar, rectificar o suprimir sus datos en cualquier momento. De este modo, todas las operaciones y datos obtenidos mediante la Aplicación serán tratados conforme a los principios y deberes definidos en la normativa vigente en materia de protección de datos.

2. Objeto

La presente Política tiene como objeto definir los lineamientos que garanticen el adecuado tratamiento y la debida protección de los datos personales que ISCORA S.A.S. recolecte, almacene, use, circule o suprima; así como garantizar el cumplimiento normativo en esta materia por parte de ISCORA S.A.S., señalando los derechos de los Titulares de la información, el Tratamiento de Datos Personales de los Niños, Niñas y Adolescentes (NNA), la atención de consultas y reclamos, entre otros aspectos.

3. Definiciones

Para la adecuada interpretación de esta Política de Tratamiento de Datos Personales se establecen las siguientes definiciones. Los términos que no sean expresamente definidos deberán entenderse de acuerdo con el sentido que les confiera el lenguaje técnico respectivo o por su significado y sentido naturales y obvios, de conformidad con su uso general.

Autorización: Consentimiento previo, expreso e informado del Titular de datos personales para llevar a cabo el tratamiento de los mismos.
Aviso de privacidad: Comunicación verbal o escrita dirigida a los Titulares de los datos personales que están siendo tratados por ISCORA S.A.S., en la cual se le informa acerca de la existencia de las políticas de tratamiento de datos personales que le serán aplicadas, la forma de acceder a la mismas, y las finalidades para las cuales serán usados sus datos personales. La información que debe contener el Aviso de Privacidad se encuentra descrita en el Manual de Políticas y Procedimientos para el Tratamiento de Datos Personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato semiprivado: Es aquella información que no es de naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como es el caso de los datos financieros, crediticios o actividades comerciales.
Dato sensible: Aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Derecho de Habeas Data: Derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política, así como el derecho de información consagrado en el artículo 20 de la misma.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos personales por cuenta del Responsable del Tratamiento.
Información digital: Toda aquella información que es almacenada o transmitida por medios electrónicos o digitales como el correo electrónico u otros sistemas de información.
Política de Tratamiento de Datos Personales: Documento en el que se establecen los lineamientos e instrumentos relativos a la protección de datos personales con la finalidad de dar un tratamiento adecuado a la información que se administra, almacena, usa, circula o suprime, señalando también los derechos que les asisten a los Titulares de la información y la forma misma de ejercerlos.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular del dato personal: Persona natural cuyos datos son objeto de tratamiento. En el contexto de la presente Política de Tratamiento de Datos Personales los Titulares podrán ser: (i) suscriptores/usuarios/clientes de la plataforma, (ii) contratistas, (iii) todas aquellas personas no vinculadas a ISCORA S.A.S. de quien se haga tratamiento de datos personales.
Transferencia: La Transferencia de Datos Personales tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de Datos Personales que implica la comunicación a un tercero de los mismos, dentro o fuera del territorio nacional, cuando dicha comunicación tenga por objeto la realización de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de éste último.
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Usuario Consumidor/Proveedor: Persona natural cuyos datos personales sean objeto de tratamiento.

4. Principios aplicables al tratamiento de datos

La presente Política de Tratamiento de Datos Personales se rige por los siguientes principios rectores consagrados en la Ley 1581 de 2012:

Legalidad: En todo el proceso de tratamiento de los datos personales, desde el momento de su captura, almacenamiento y eliminación, se debe cumplir con las disposiciones normativas, empleando los datos para fines que estén bajo la ley y a las disposiciones reglamentarias que lo desarrollen.
Finalidad: Todos los datos personales que sean capturados en el desarrollo del ejercicio de las funciones de la Aplicación, deben atender a finalidades específicas de acuerdo con el tratamiento que se le dará al dato. Las finalidades del tratamiento deben ser informadas a los Titulares.
Libertad: La recolección, almacenamiento y tratamiento de los datos personales sólo puede realizarse con la autorización previa y expresa del Titular, quien debe ser informado sobre el tratamiento que se le dará a sus datos personales. La divulgación o socialización de los datos personales sin la previa autorización de su Titular o sin una disposición legal que lo habilite, está prohibido.
Veracidad o calidad: ISCORA debe promover que los datos personales que estarán sujetos a tratamiento sean veraces, exactos, completos, actualizados, comprobables y comprensibles.
Transparencia: Cualquier Titular de información podrá tener acceso, en cualquier momento, a la información sobre sus datos personales.
Acceso y circulación restringida: El tratamiento de los datos personales solo podrá ser realizado por aquellos que el Titular haya efectivamente autorizado, o por las personas habilitadas por las disposiciones legales vigentes.
Seguridad: Toda la información asociada a los datos personales objeto de tratamiento por parte de ISCORA, deberán protegerse bajo estándares de seguridad adecuados, implementando medidas operativas, técnicas y humanas que eviten su pérdida, adulteración o acceso no autorizado.
Confidencialidad: ISCORA deberá garantizar la reserva de la información y datos personales que no estén bajo la categoría de datos públicos, por lo cual, todas las personas que tengan acceso al tratamiento de los datos personales deberán promover prácticas de manejo de datos que eviten su exposición o suministro a terceros no autorizados.

5. Responsable del tratamiento de datos

ISCORA S.A.S., sociedad comercial, identificada con NIT 902.063.459-9, con domicilio en la ciudad de Barranquilla, dirección de correo electrónico asher@misenda.app, número telefónico 3156646938 y cuya oficina de administración se encuentra ubicada en la Carrera 57 #94-174 Plaza San Marco de Barranquilla.

6. Derechos de los Titulares

El Titular de los Datos Personales tiene los siguientes derechos:

Conocer y acceder, de forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento, y ser informado sobre el Tratamiento que ISCORA realiza sobre los mismos.
Actualizar y rectificar la información respecto a sus Datos Personales ante ISCORA. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada a ISCORA para el Tratamiento de sus datos, salvo cuando la ley expresamente lo exceptúe como requisito.
Revocar la autorización y/o supresión de un Dato Personal en cualquier momento, en caso de que la Compañía realice una conducta contraria a la regulación vigente, con las excepciones legales y contractuales.
Presentar peticiones, consultas y reclamos para el ejercicio de sus derechos como Titulares del Dato Personal.
Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la ley. Para esto, es requisito de procedibilidad haber agotado primero el trámite de consulta o reclamo interno ante ISCORA.
Ser informado del Tratamiento que se le dará a los Datos Personales.
Ser informado de las modificaciones y actualizaciones de la Políticas de Tratamiento de Datos Personales.
Abstenerse de autorizar el tratamiento de los Datos Personales cuando la ley se lo permita.

7. Deberes de ISCORA S.A.S. como responsable del tratamiento

En cumplimiento de la Ley 1581 de 2012, ISCORA tiene, entre otros, los siguientes deberes:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Tramitar las consultas y reclamos formulados en los términos señalados en la presente Política.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Exigir a los Encargados del Tratamiento (proveedores/aliados) en todo momento, el respeto a las condiciones de seguridad y privacidad de la información.

8. Categorías de datos personales recolectados

ISCORA recolectará y tratará diferentes categorías de Datos Personales dependiendo del rol y la relación que el Titular tenga dentro de la plataforma. La recolección se divide de la siguiente manera:

Datos de Usuarios Consumidores

Son aquellas personas naturales que se registran en la plataforma para hacer uso de la red social, organizar su calendario personal, asistir o crear eventos y, a su elección, adquirir Planes o Servicios. Para este rol, se recolectarán:

Datos básicos de identificación y contacto: Nombre, apellidos, correo electrónico, contraseña, fecha de nacimiento y número de teléfono celular.
Datos de ubicación y georreferenciación: Para optimizar la experiencia y mostrar Planes, Servicios o Eventos cercanos, ISCORA solicitará acceso a la ubicación en tiempo real del dispositivo.
Condición especial de privacidad: Esta información se utilizará de manera estrictamente transitoria; la plataforma no almacenará el historial de ubicaciones ni la dirección residencial exacta del usuario.

Datos de Usuarios Proveedores

Son aquellas personas naturales (o jurídicas) que utilizan el marketplace de ISCORA S.A.S. para exhibir, ofrecer y comercializar sus bienes y servicios. Dada la naturaleza comercial y para proteger a la comunidad, estos usuarios estarán sujetos a un proceso de validación más riguroso, recolectando:

Datos básicos y de contacto: Nombre, apellidos, correo electrónico, contraseña, fecha de nacimiento y número de teléfono celular.
Datos financieros y de facturación: Información tributaria, RUT, y datos de cuentas bancarias necesarios para la liquidación de pagos, dispersión de fondos y facturación.
Documentos de idoneidad y validación: Certificados, diplomas, portafolios o cualquier documento que certifique la idoneidad y legalidad de los servicios que se van a prestar a través de la plataforma.

9. Finalidades del tratamiento de los datos personales

Los Datos Personales recolectados por ISCORA serán tratados con las siguientes finalidades, las cuales el titular expresamente acepta:

Funcionamiento, operación y seguridad de la plataforma

Recolección de información al momento del registro en la plataforma o aplicación web y móvil.
Registro, identificación y comprobación de la identidad del usuario que inicia sesión o accede al aplicativo.
Dar acceso y servicio en la plataforma y/o aplicación web y móvil.
Almacenamiento de los datos personales en los servidores propios o de terceros, así como en almacenamiento en la nube con que haya contratado ISCORA.
Almacenamiento, actualización de sistemas, protección y custodia de información y base de datos.
Realizar procesos de desarrollo operativo, administración de sistemas, mantenimiento y reparación del sitio web o aplicación.
Monitorear y generar informes sobre el uso de la plataforma por parte del usuario.

Prestación del Servicio Principal y Gestión Contractual

Verificar la identidad del usuario proveedor para el adecuado ofrecimiento y prestación de servicios y productos.
Suministrar información sobre los productos o servicios contratados, información de la Compañía y cualquier otra información administrativa.
Confirmar la identidad del usuario en la suscripción o expresión del consentimiento sobre el contenido de los documentos.

Gestión Comercial, Publicidad y Atención al Cliente

Informar los servicios ofrecidos a través del sitio web o aplicaciones de ISCORA.
Enviar publicidad, noticias o información de interés acerca del servicio prestado por la aplicación.
Hacer sugerencias y recomendaciones sobre el uso de la Aplicación.
Notificar la actualización de datos personales por parte del responsable o del Titular.
Dar trámite a reportes de quejas de calidad de productos o servicios.
Realizar encuestas de satisfacción relacionadas con los servicios prestados por la Compañía.
Análisis de datos para estadística y presentación de resultados.

Gestión Financiera, Facturación y Cobros

Generación de facturas, cuentas de cobro, documentos contables o de certificación.
Realizar actividades de cobro o recuperación de cartera.

Cumplimiento Normativo y Legal

Prevenir el lavado de activos, la financiación del terrorismo y detectar fraude, corrupción y otras actividades ilegales.
Suministrarlos a las autoridades competentes por solicitud de las mismas.

Gestión con Terceros

Compartir los datos con nuestros proveedores de servicios externos para facilitar la gestión de los servicios, quienes, al ser encargados del tratamiento, deberán ceñirse a lo contemplado en la Política de Tratamiento de Datos Personales.
Transmitir los datos personales a aliados estratégicos o prestadores externos de servicios para que realicen el tratamiento de los mismos, de conformidad a nuestra política de tratamiento de datos personales, caso en el cual serán considerados como encargados.
Transferir los datos personales a aliados estratégicos o prestadores externos de servicios para que, con base en sus propias políticas, realicen el tratamiento de datos personales, caso en el cual serán considerados como responsables.
El Titular autoriza expresamente a ISCORA para que, en su calidad de intermediario tecnológico de la Aplicación, comparta los datos personales necesarios entre el Usuario Consumidor y el Usuario Proveedor con el fin de facilitar la comunicación, la ejecución de las transacciones, la prestación de los Servicios o la entrega de los bienes y Planes adquiridos.

10. Autorización del tratamiento

La autorización otorgada a ISCORA S.A.S. para el Tratamiento de Datos Personales debe ser en todo caso previa, expresa e informada. Por lo tanto, se establecen las siguientes condiciones:

Requisito de registro: Toda persona que desee utilizar o acceder a los servicios ofrecidos en el sitio web, aplicación o plataforma de ISCORA, deberá autorizar expresamente el Tratamiento de sus Datos Personales al momento de registrarse.
Acceso a la información: Durante el proceso de registro, el Titular tendrá a su disposición la presente Política de Tratamiento de Datos Personales para su lectura y conocimiento. Este documento permanecerá publicado y actualizado para su consulta permanente en nuestros canales digitales.
Consentimiento inequívoco: La creación de una cuenta, el registro en la plataforma, o la solicitud y aceptación formal de nuestros servicios mediante los canales habilitados, constituirán la manifestación expresa e inequívoca del Titular para autorizar el Tratamiento de sus Datos Personales.
Casos en que no será necesaria la autorización: ISCORA no requerirá autorización previa del Titular cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) Datos de naturaleza pública; (iii) Casos de urgencia médica o sanitaria; (iv) Datos relacionados con el registro civil de las personas.

11. Tratamiento de datos sensibles

De acuerdo con la Ley 1581 de 2012 y directrices de la Superintendencia de Industria y Comercio, los Datos Sensibles son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación.

ISCORA informa a sus usuarios que la autorización para el tratamiento de estos datos sensibles es de carácter estrictamente facultativo. Ningún usuario está obligado a otorgar autorización para el tratamiento de datos sensibles.

Durante el uso del sitio web, aplicación o plataforma, ISCORA podrá requerir los siguientes datos sensibles o de especial protección:

Las fotos, imágenes, registros o huellas parciales o totales del rostro del usuario (datos biométricos).
Cualquier otro registro fotográfico, audiovisual, fílmico o de audio que permita la identificación unívoca de su Titular.
Los datos de ubicación o georreferenciación precisa del usuario.

El Tratamiento de estos datos de especial protección se limitará de forma exclusiva a las siguientes finalidades:

Comprobar y validar la identidad de la persona que accede al aplicativo ISCORA.
Confirmar la identidad del usuario durante la suscripción de contratos o expresión del consentimiento sobre el contenido de documentos legales.
Almacenamiento, protección y custodia de la información en bases de datos con altos estándares de seguridad.
Envío de comunicaciones puntuales de seguridad a los canales registrados para la confirmación de accesos sospechosos o validación de identidad.

12. Tratamiento de datos personales de Niños, Niñas y/o Adolescentes (NNA)

El sitio web, la plataforma y aplicación de ISCORA está destinada para mayores de 18 años. No obstante, en caso de que menores de edad utilicen los servicios ofrecidos por ISCORA a través de sus canales, deberán contar con la autorización expresa de su representante legal.

En todo caso, corresponderá a los representantes legales de los niños, niñas y adolescentes otorgar la autorización para proceder con el Tratamiento de los datos personales de los menores, si no se cuenta con la autorización del representante no se hará tratamiento de los mismos y no se le podrá prestar el servicio al menor.

ISCORA S.A.S. respetará el interés del menor y hará el Tratamiento con estricta observancia de la Política de Tratamiento de Datos Personales y la legislación colombiana.

13. Transferencia y transmisión internacional de datos

El Titular autoriza expresamente que sus Datos Personales sean transmitidos o transferidos a terceros países que cuenten con niveles adecuados de protección de datos personales, según los estándares establecidos por la Superintendencia de Industria y Comercio. Esta operación se realiza con el fin de garantizar el almacenamiento seguro en la nube (cloud computing), el mantenimiento de la infraestructura tecnológica de la Aplicación y la correcta operación de los servicios contratados.

14. Atención de consultas o reclamos

Los Titulares de los Datos Personales podrán realizar consultas, reclamos o peticiones a ISCORA S.A.S. a través de los siguientes canales:

Dirección de correo electrónico: asher@misenda.app
Dirección física: Carrera 57 #94-174 de Barranquilla

Las consultas, reclamos o peticiones podrán realizarse de forma escrita o verbal y serán atendidas por el área de servicio al cliente, quien será el encargado de gestionar y dar trámite a las consultas y reclamos conforme a la normativa aplicable.

Para la presentación de peticiones, reclamos y consultas para el conocimiento, corrección, actualización, supresión y cualquier derecho relacionado con el Habeas Data, debe dirigir la misma a través de los canales informados y puestos a disposición por la Compañía, indicando la siguiente información:

Nombre completo y apellidos
Dirección física y/o electrónica para notificar la respuesta
Hechos o motivos que dan lugar al reclamo con una descripción de lo que solicita
Documentos que se quieran hacer valer
Firma y número de identificación

Las consultas sobre los Datos Personales serán atendidas por la Compañía en un término máximo de diez (10) días hábiles, contados a partir del día siguiente de su radicación. En caso de que no sea posible atender su consulta en dicho término, se le informará la fecha en que será atendida su consulta, sin que en ningún caso supere el término de cinco (5) días hábiles siguientes al vencimiento del término de diez (10) días anteriormente señalado.

Los reclamos y solicitudes serán atendidas en un término de quince (15) días hábiles contados a partir del día siguiente a la fecha de su radicación. En caso de que no sea posible atender su reclamo en el término anterior, así se le informará y se le indicará la fecha en que será atendido, sin que en ningún caso supere los ocho (8) días hábiles siguientes al vencimiento del primer término.

Cuando la solicitud o reclamo sea incompleto o no contenga la información necesaria, así se informará al solicitante, dentro de los cinco (5) días hábiles siguientes, y se requerirá para que subsane las fallas. En este caso, el término para atender su solicitud se contará a partir de la fecha en que se subsane por el interesado.

Transcurridos dos meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que el interesado ha desistido del reclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

15. Vigencia

La presente Política de Tratamiento de Datos Personales de ISCORA rige a partir de la fecha de su expedición, esto es, el día [fecha de vigencia pendiente].

Las bases de datos administradas por ISCORA tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta Política. En todo caso, los datos personales serán conservados durante la vigencia de la relación contractual o comercial con el Titular y, con posterioridad, por el término que exija la ley para el cumplimiento de obligaciones legales, contables o de otra naturaleza aplicable. Una vez cumplidas dichas finalidades y vencidos los términos legales, los datos serán eliminados o anonimizados según corresponda.