Privacy notice

Finalidades del tratamiento

• Atender su solicitud y mantener con usted la relación comercial o contractual que la origine.
• Prestar los servicios de debida diligencia, validación en listas, consultoría y formación que constituyen nuestro objeto social.
• Enviarle comunicaciones comerciales sobre nuestros servicios y eventos, únicamente si lo autoriza de forma separada.
• Cumplir las obligaciones legales que nos vinculan, en particular las de prevención del lavado de activos y la financiación del terrorismo.
• Gestionar la seguridad y el control de acceso a nuestras instalaciones y sistemas.

Base que legitima el tratamiento

• Su autorización previa, expresa e informada, para el contacto comercial y el envío de comunicaciones.
• La ejecución del contrato o de las medidas precontractuales que usted solicita.
• El cumplimiento de obligaciones legales, especialmente en materia de prevención del LA/FT.
• El interés legítimo en la seguridad de nuestras instalaciones y sistemas, ponderado frente a sus derechos.

Datos que tratamos

• Datos de identificación y contacto: nombre, documento, correo, teléfono y empresa.
• Datos de la relación comercial: solicitudes, mensajes, inscripciones a eventos y diagnósticos realizados.
• Datos de navegación y del envío del formulario: dirección IP, navegador y fecha, que se conservan como prueba de la autorización.
• Datos sensibles y biométricos, solo cuando el servicio contratado lo requiera. Entregarlos es siempre facultativo y exige autorización expresa e independiente.

Destinatarios y transferencias internacionales

• Proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato: alojamiento, correo y gestión de la relación con clientes.
• Autoridades y organismos de control, cuando una norma o una orden judicial lo exija.
• Algunos de esos proveedores están fuera del país de origen de los datos. Las transferencias se amparan en cláusulas contractuales que replican las garantías del capítulo V del RGPD y, cuando existe, en la decisión de adecuación del país de destino.

Plazo de conservación

• Conservamos sus datos mientras dure la relación y, después, durante el plazo en que puedan derivarse responsabilidades legales o contractuales.
• La prueba de su autorización se conserva mientras el tratamiento siga vigente y por el tiempo necesario para poder demostrarla ante la autoridad de control.
• Cumplidos esos plazos, los datos se suprimen o se anonimizan de forma irreversible.

Seguridad de la información

• Aplicamos medidas administrativas, técnicas y físicas que protegen la confidencialidad, la integridad y la disponibilidad de los datos.
• El acceso está restringido al personal que lo necesita para su función, bajo deber de confidencialidad.
• Ante una violación de seguridad que suponga riesgo para sus derechos, notificamos a la autoridad competente y, cuando el riesgo sea alto, también a usted.

Datos sensibles y biométricos

El tratamiento puede involucrar datos de naturaleza sensible o biométrica —entre otros, datos de salud, biométricos como huellas, fotografías o vídeo, y los que revelen orientación política o convicciones religiosas—, que reciben un nivel de protección reforzado. Responder a preguntas sobre datos sensibles es facultativo: usted no está obligado a darlos y negarse no le impide recibir los servicios que no los requieran.

• Serán tratados bajo estrictos estándares de seguridad técnicos, administrativos y organizacionales.
• Su suministro y autorización de tratamiento es facultativo, no es obligatorio.
• Se prohíbe su tratamiento sin autorización previa, expresa e informada.
• Serán utilizados únicamente para las finalidades autorizadas.
• Se garantiza el principio de libertad reforzada.

Seguridad, control de acceso y videovigilancia

• En nuestras instalaciones operan sistemas de control de acceso y de videovigilancia, cuya finalidad es la seguridad de las personas y de los bienes y el cumplimiento de obligaciones normativas.
• Su existencia se informa mediante aviso visible en el lugar antes de que usted acceda, de modo que pueda conocer el tratamiento antes de que ocurra.
• Las imágenes y los registros de acceso se conservan solo el tiempo necesario para esa finalidad y el acceso a ellos está restringido al personal de seguridad y a las autoridades que lo requieran conforme a la ley.
• En el sitio web no se recogen datos sin que usted los facilite: el envío de un formulario exige marcar la casilla de autorización, que es previa, expresa e informada, y se guarda la prueba de haberla otorgado.

Lo que le informamos antes de pedir su autorización

El artículo 12 de la Ley 1581 de 2012 nos obliga a informarle de manera clara y expresa, en el momento de solicitar su autorización:

1. a)El Tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
2. b)El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
3. c)Los derechos que le asisten como Titular.
4. d)La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.

Autorización

Al marcar la casilla de autorización y enviar sus datos en cualquiera de nuestros formularios, usted declara que:

• Ha sido informado de manera clara, suficiente y comprensible.
• Conoce sus derechos como titular.
• Autoriza de manera libre, previa, expresa e informada el tratamiento de sus datos personales conforme a las finalidades aquí descritas y a la Política de Tratamiento de Datos Personales.

La autorización es libre y revocable: puede retirarla en cualquier momento escribiendo a habeasdata@risksint.com, sin que ello afecte la licitud del tratamiento realizado antes de la revocatoria ni los tratamientos que una obligación legal nos imponga mantener.