En cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y el Decreto Único Reglamentario 1074 de 2015, Sumerce Guru adopta la presente Política de Tratamiento de Datos Personales (en adelante, la "Política"), de obligatorio cumplimiento en todas sus actividades.
1. Identificación del responsable del tratamiento
Responsable: Sumerce Guru
Representante legal: César Camilo Monsalvo Escobar
Domicilio: Bogotá D.C., Colombia
NIT: [por registrar]
Correo habeas data: contacto@sumerce.guru
Sitio web: sumerce.guru
2. Área responsable de la atención de solicitudes
La recepción, trámite y respuesta de peticiones, consultas y reclamos relacionados con el tratamiento de datos personales está a cargo de la dirección interna de Sumerce Guru, a través del correo contacto@sumerce.guru.
3. Definiciones
Para los efectos de esta Política, se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013. Entre ellas:
- Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
- Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato sensible: aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación (salud, orientación sexual, origen racial, convicciones filosóficas, religiosas o políticas, entre otros).
- Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
- Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
4. Principios del tratamiento
Sumerce Guru observa los principios consagrados en el artículo 4 de la Ley 1581 de 2012:
- Legalidad: el tratamiento se sujeta a la Constitución y la ley.
- Finalidad: el tratamiento obedece a finalidades legítimas, que son informadas al titular.
- Libertad: el tratamiento sólo se realiza con el consentimiento previo, expreso e informado del titular.
- Veracidad o calidad: la información es veraz, completa, exacta, actualizada, comprobable y comprensible.
- Transparencia: el titular puede obtener en cualquier momento información sobre la existencia y tratamiento de sus datos.
- Acceso y circulación restringida: el tratamiento se realiza por personas autorizadas o quienes tengan relación con el titular.
- Seguridad: los datos se tratan bajo medidas técnicas y administrativas de seguridad.
- Confidencialidad: las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.
5. Finalidades del tratamiento
Sumerce Guru trata datos personales con las siguientes finalidades generales:
- Gestionar la relación precontractual, contractual y postcontractual con clientes, proveedores, aliados y colaboradores.
- Contactar al titular para atender consultas, enviar información solicitada o formular propuestas comerciales.
- Ejecutar los servicios contratados y cumplir las obligaciones derivadas de ellos.
- Cumplir obligaciones legales, tributarias, contables, regulatorias y de retención documental.
- Prevenir el fraude y preservar la seguridad del sitio, de la información y de las comunicaciones.
- Mejorar la calidad de los servicios mediante análisis agregado y anónimo del uso del sitio.
- Remitir comunicaciones comerciales sobre nuestros servicios, siempre que el titular haya otorgado autorización previa, expresa e informada.
- Cumplir requerimientos de autoridades competentes conforme a la ley.
6. Derechos del titular
En virtud del artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales frente al responsable y/o encargado del tratamiento.
- Solicitar prueba de la autorización otorgada al responsable, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
- Ser informado, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la ley y demás normas que la modifiquen, adicionen o complementen.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. Canal y procedimiento para el ejercicio de derechos
Los titulares podrán ejercer sus derechos a través del correo electrónico contacto@sumerce.guru, remitiendo solicitud que contenga, como mínimo:
- Nombre completo y número de documento de identificación.
- Asunto claro en el correo: "Consulta habeas data" o "Reclamo habeas data".
- Descripción clara y precisa de la solicitud y de los hechos que la originan.
- Medios de contacto para recibir la respuesta (correo físico o electrónico).
- Documentos que soporten la solicitud, si los hubiere.
7.1 Plazos de respuesta
7.2 Reclamo previo ante la SIC
Conforme al parágrafo del artículo 16 de la Ley 1581, el titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Sumerce Guru.
8. Autorización del titular
Sumerce Guru obtiene la autorización para el tratamiento de datos personales a través de mecanismos que permiten inequívocamente demostrar el consentimiento del titular. Se considera otorgada la autorización cuando:
- El titular diligencia voluntariamente formularios o casillas de consentimiento en el sitio.
- El titular contacta voluntariamente a Sumerce Guru a través de los canales publicados (correo, WhatsApp u otros) con fines comerciales o profesionales.
- El titular suscribe una propuesta comercial, contrato o acuerdo que referencia esta Política.
- El titular acepta el aviso de cookies que incluye referencia a esta Política.
La autorización puede ser revocada en cualquier momento por el titular, salvo que exista un deber legal o contractual que imponga la permanencia del dato.
9. Tratamiento de datos sensibles y de menores
Sumerce Guru no solicita ni trata datos sensibles ni datos de menores de edad en el curso ordinario de su actividad. Si en un proyecto específico resultara necesario tratar alguno de ellos, se seguirá un procedimiento especial con autorización expresa, específica y escrita del titular (o de su representante legal, en el caso de menores), y se observarán las disposiciones especiales aplicables.
10. Transferencia y transmisión de datos
Sumerce Guru podrá transferir o transmitir datos personales a terceros ubicados dentro o fuera del territorio colombiano en los siguientes casos:
- A encargados del tratamiento (proveedores tecnológicos) que actúan por cuenta de Sumerce Guru para la prestación de los servicios.
- Por mandato legal o requerimiento de autoridad competente.
- Con autorización expresa del titular.
- Cuando sea necesario para la ejecución de un contrato celebrado con el titular.
Las transferencias internacionales se realizan conforme al artículo 26 de la Ley 1581 de 2012, verificando que el país de destino ofrezca niveles adecuados de protección o adoptando las salvaguardas contractuales necesarias.
11. Medidas de seguridad
Sumerce Guru implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración o uso indebido. Entre ellas:
- Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
- Controles de acceso por rol y principio de mínimo privilegio.
- Autenticación robusta en plataformas operativas.
- Copias de respaldo periódicas con pruebas de restauración.
- Cláusulas contractuales de seguridad y confidencialidad con encargados del tratamiento.
- Capacitación al equipo en privacidad y seguridad de la información.
12. Tiempo de conservación
Los datos se conservan durante el tiempo necesario para cumplir con las finalidades del tratamiento y las obligaciones legales aplicables. Vencido dicho término, los datos se suprimen o se anonimizan de forma irreversible.
13. Vigencia
La presente Política entra en vigor desde su publicación en sumerce.guru/proteccion-datos.html. Sumerce Guru se reserva el derecho a modificarla cuando sea necesario por cambios normativos, tecnológicos u operativos; en tal caso, publicará la versión actualizada con su fecha correspondiente. Las bases de datos administradas por Sumerce Guru tendrán vigencia indefinida mientras persistan las finalidades que justifican su tratamiento y las obligaciones legales aplicables.
14. Autoridad de control
La autoridad de control en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales. Cualquier titular puede acudir a dicha entidad para presentar quejas, una vez agotado el trámite interno ante Sumerce Guru.
15. Contacto
Para cualquier consulta relacionada con el tratamiento de datos personales realizado por Sumerce Guru, escríbanos a contacto@sumerce.guru.