POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS EN LA NUBE

SUBASTAS, AVALÚOS, INVENTARIOS E INVERSIONES S.A.S. – SUBAINV S.A.S.

OBJETIVO

La presente Política de Tratamiento y Protección de Datos en la Nube tiene como finalidad establecer los lineamientos para la administración, almacenamiento, acceso, tratamiento, seguridad y protección de la información y los datos personales gestionados mediante servicios tecnológicos y plataformas de almacenamiento en la nube utilizados por SUBASTAS, AVALÚOS, INVENTARIOS E INVERSIONES S.A.S. – SUBAINV S.A.S.

Esta política se desarrolla conforme a lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas relacionadas con la protección de datos personales y seguridad de la información.

ALCANCE

La presente política aplica para:

  • empleados,
  • contratistas,
  • proveedores,
  • clientes,
  • aliados,
  • usuarios,
  • y terceros autorizados que tengan acceso o relación con información almacenada, procesada o administrada por SUBAINV S.A.S. mediante servicios tecnológicos en la nube

DEFINICIÓN DE SERVICIOS EN LA NUBE

Se entiende por servicios en la nube (Cloud Computing) aquellos recursos tecnológicos que permiten el almacenamiento, procesamiento, administración y acceso remoto a información mediante plataformas digitales seguras administradas por terceros especializados.

SUBAINV S.A.S. podrá utilizar herramientas y plataformas tecnológicas para:

  • almacenamiento documental,
  • correos electrónicos corporativos,
  • copias de seguridad,
  • sistemas administrativos,
  • gestión de archivos,
  • bases de datos,
  • y herramientas colaborativas.

FINALIDAD DEL TRATAMIENTO DE DATOS EN LA NUBE

SUBAINV S.A.S. utilizará servicios en la nube con las siguientes finalidades:

  • Garantizar disponibilidad y respaldo de la información.
  • Facilitar la operación administrativa y técnica.
  • Optimizar el acceso seguro a documentos y bases de datos.
  • Mejorar los procesos internos y la atención al cliente.
  • Permitir trabajo colaborativo y acceso remoto autorizado.
  • Realizar copias de seguridad y recuperación de información.
  • Garantizar continuidad operativa de los servicios.

PRINCIPIOS DE SEGURIDAD Y PROTECCIÓN DE LA INFORMACIÓN

SUBAINV S.A.S. aplicará los siguientes principios en el tratamiento de datos almacenados en la nube:

  • Confidencialidad.
  • Integridad.
  • Disponibilidad.
  • Acceso restringido.
  • Seguridad tecnológica.
  • Responsabilidad administrativa.
  • Protección de datos personales.

MEDIDAS DE SEGURIDAD IMPLEMENTADAS

SUBAINV S.A.S. adoptará medidas razonables de seguridad técnica, administrativa y organizacional para proteger la información almacenada en plataformas en la nube, incluyendo:

  • Acceso restringido mediante usuarios y contraseñas.
  • Autenticación segura.
  • Copias de respaldo periódicas.
  • Control de permisos y accesos.
  • Protección contra accesos no autorizados.
  • Uso de plataformas reconocidas y seguras.
  • Monitoreo y actualización de sistemas tecnológicos.

ACCESO A LA INFORMACIÓN

El acceso a la información almacenada en la nube estará limitado únicamente a:

  • personal autorizado,
  • contratistas autorizados,
  • proveedores tecnológicos,
  • y terceros que requieran acceso para el cumplimiento de funciones específicas.

Toda persona con acceso a la información deberá garantizar la confidencialidad y uso adecuado de los datos.

PROTECCIÓN DE DATOS PERSONALES

SUBAINV S.A.S. garantizará que los datos personales almacenados en plataformas en la nube sean tratados conforme a la legislación colombiana vigente en materia de protección de datos personales.

La empresa velará porque:

  • los datos sean utilizados únicamente para las finalidades autorizadas,
  • se implementen medidas de seguridad razonables,
  • y se limite el acceso no autorizado a la información.

PROVEEDORES TECNOLÓGICOS

SUBAINV S.A.S. podrá contratar proveedores externos de servicios tecnológicos y almacenamiento en la nube, siempre que estos ofrezcan condiciones adecuadas de:

  • seguridad,
  • confidencialidad,
  • disponibilidad,
  • y protección de la información.

Los proveedores deberán cumplir estándares mínimos de protección de datos y seguridad informática.

RESPONSABILIDAD DE LOS USUARIOS

Los usuarios autorizados para acceder a plataformas en la nube deberán:

  • Proteger sus credenciales de acceso.
  • No compartir usuarios ni contraseñas.
  • Hacer uso adecuado de la información.
  • Reportar incidentes de seguridad.
  • Cumplir políticas internas de seguridad de la información.

GESTIÓN DE INCIDENTES DE SEGURIDAD

En caso de incidentes relacionados con pérdida, acceso no autorizado, fuga o alteración de información almacenada en la nube, SUBAINV S.A.S. adoptará las medidas necesarias para:

  • mitigar riesgos,
  • proteger la información,
  • realizar análisis del incidente,
  • y aplicar correctivos correspondientes.

CONSERVACIÓN DE LA INFORMACIÓN

La información almacenada en la nube será conservada únicamente durante el tiempo necesario para:

  • cumplir finalidades administrativas,
  • atender obligaciones legales,
  • mantener soporte documental,
  • o garantizar continuidad operativa.

DERECHOS DE LOS TITULARES

Los titulares de datos personales almacenados en plataformas administradas por SUBAINV S.A.S. tendrán derecho a:

  • Conocer sus datos personales.
  • Solicitar actualización o corrección.
  • Revocar autorizaciones cuando proceda.
  • Solicitar eliminación de datos conforme a la ley.
  • Presentar consultas o reclamos relacionados con el tratamiento de información.

CONTACTO PARA CONSULTAS Y SOLICITUDES

Las consultas relacionadas con protección de datos y seguridad de la información podrán realizarse a través del siguiente canal:

Correo Electrónico: administrativo@subainv.com.co

VIGENCIA DE LA POLÍTICA

La presente Política de Tratamiento y Protección de Datos en la Nube entra en vigencia a partir de su publicación y podrá ser actualizada por SUBAINV S.A.S. cuando sea necesario para ajustarse a cambios tecnológicos, operativos o normativos.

ACEPTACIÓN

El uso de plataformas, formularios, correos electrónicos y demás servicios administrados por SUBAINV S.A.S. implica la aceptación de la presente Política de Tratamiento y Protección de Datos en la Nube por parte de los usuarios y titulares de la información.

ATENCIÓN INMEDIATA

Escríbanos por WhatsApp

Comuníquese de manera rápida y directa con nuestro equipo para resolver dudas, solicitar información o recibir asesoría especializada.