Política de tratamiento de datos personales (Habeas Data)

[Razón social por confirmar], identificada con NIT [por confirmar], con domicilio en Bogotá D.C., Colombia, es la responsable del tratamiento de datos personales recabados a través de Eforio. Canal oficial para ejercer derechos: privacidad@eforio.com.

Esta política atiende lo dispuesto por la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las guías expedidas por la Superintendencia de Industria y Comercio (SIC) en materia de protección de datos personales.

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable: Eforio, que decide sobre el tratamiento.
• Encargado: terceros que realizan el tratamiento por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular.

Los datos personales recolectados se tratan con el objeto de (i) prestar los servicios de facturación electrónica, (ii) cumplir obligaciones tributarias y legales, (iii) prestar soporte técnico y comercial, (iv) enviar comunicaciones operativas y (v) mejorar la plataforma a partir de métricas agregadas.

Conforme al artículo 8 de la Ley 1581, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos personales.
• Presentar ante la SIC quejas por infracciones a la normativa.
• Revocar la autorización y solicitar supresión, salvo obligación legal en contrario.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.

Las solicitudes de consulta se resolverán dentro de los diez (10) días hábiles siguientes a su recepción. Las solicitudes de reclamo se atenderán dentro de los quince (15) días hábiles siguientes a la fecha de recibo, en los términos del artículo 15 de la Ley 1581. Si la solicitud no puede atenderse en ese plazo, se informará al titular antes del vencimiento indicando los motivos y la fecha en que se resolverá.

La solicitud puede presentarse escribiendo a privacidad@eforio.com e incluir: identificación del titular, descripción clara de los hechos, dirección de notificación y documentos de soporte.

Podemos transferir o transmitir datos a encargados que presten servicios de hosting, base de datos, correo transaccional, observabilidad y análisis. Todos estos terceros están obligados contractualmente a mantener la confidencialidad y a tratar los datos únicamente para las finalidades pactadas.

Aplicamos controles técnicos, administrativos y físicos razonables: cifrado TLS en tránsito, cifrado en reposo, segregación multi-tenant, registro de auditoría, control de acceso basado en roles, copias de seguridad periódicas y revisiones de seguridad regulares.

Esta política entra en vigencia en la fecha indicada arriba. Los datos se conservan mientras la relación contractual esté activa y por los plazos legales aplicables a los documentos tributarios.