Política de Tratamiento de Datos de la Información y Datos Personales

Vigencia: 01 de marzo de 2022
Última actualización: 11 de enero de 2026

1. Objetivo

Establecer las reglas, pautas y criterios generales para el tratamiento de datos personales de los grupos de interés tales como empleados, clientes, proveedores contratistas entre otros, que hacen parte de las bases de datos que están bajo la responsabilidad de xCloud SOLUTIONS S.A.S.

2. Definiciones

• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato, generado por el responsable del tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Dato calificado como tal según la ley o la Constitución Política (estado civil, profesión, oficio, calidad de comerciante o servidor público).
• Dato Privado: Dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
• Datos Sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial/étnico, orientación política, convicciones religiosas/filosóficas, pertenencia a sindicatos, salud, vida sexual, datos biométricos).
• Encargado del Tratamiento: Persona natural o jurídica que realice el tratamiento de datos personales por cuenta del responsable.
• Responsable del Tratamiento: Persona natural o jurídica que decida sobre la base de datos y/o el tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
• Imagen: Representación externa de una persona, constituye un dato personal.

3. Finalidad del Tratamiento

xCloud SOLUTIONS S.A.S. podrá hacer uso de los datos personales para:

• Ejecutar la relación contractual con clientes, proveedores y trabajadores, incluido el pago de obligaciones
• Proveer los servicios y/o productos requeridos por los usuarios
• Informar sobre nuevos productos, servicios y cambios en los mismos
• Evaluar la calidad del servicio y realizar estudios internos sobre hábitos de consumo
• Enviar información comercial, publicitaria o promocional por cualquier medio de comunicación
• Desarrollar procesos de selección, evaluación y vinculación laboral
• Soportar procesos de auditoría interna o externa
• Registrar información de empleados y/o pensionados (activos e inactivos)
• Compartir datos con empresas filiales, vinculadas o subordinadas ubicadas en Colombia o cualquier otro país
• Control y prevención de fraude, lavado de activos y financiación del terrorismo

4. Principios para el Tratamiento de Datos

• Principio de finalidad: El tratamiento obedece a una finalidad legítima informada al titular.
• Principio de libertad: Requiere consentimiento previo, expreso e informado del titular.
• Principio de veracidad o calidad: La información debe ser veraz, completa, exacta, actualizada y comprobable.
• Principio de transparencia: Garantiza el derecho del titular a obtener información sobre sus datos.
• Principio de acceso y circulación restringida: Los datos no estarán disponibles públicamente sin control técnico.
• Principio de seguridad: Se manejarán medidas técnicas, humanas y administrativas para proteger los datos.
• Principio de confidencialidad: Obligación de mantener confidencial toda la información personal.

5. Derechos de los Titulares

El Titular de los datos personales, por sí o por intermedio de su representante, tendrá los siguientes derechos:

• Derecho de acceso: Consultar datos personales gratuitamente al menos una vez cada mes calendario
• Derecho de actualización, rectificación y supresión: Solicitar actualización, rectificación y/o supresión de datos
• Derecho a solicitar prueba de la autorización: Salvo en eventos donde no se requiera según normas legales
• Derecho a ser informado: Sobre el uso del dato personal
• Derecho a presentar quejas: Ante la Superintendencia de Industria y Comercio por infracciones
• Derecho a requerir cumplimiento: De órdenes emitidas por la Superintendencia de Industria y Comercio
• Derecho a acceder gratuitamente: A los datos personales que son objeto de tratamiento

Nota: Los titulares y sus representantes deberán demostrar identidad y calidad. Los derechos de menores serán ejercidos por sus representantes legales.

6. Deberes del Responsable

• Garantizar el ejercicio del derecho de hábeas data a través de canales de atención
• Solicitar y conservar copia de la autorización otorgada por el titular
• Informar de manera clara sobre finalidad de recolección y derechos del titular
• Adoptar medidas técnicas, humanas y administrativas para proteger los registros
• Informar a solicitud del titular sobre el uso dado a sus datos personales
• Tramitar consultas y reclamos en los términos señalados
• Cumplir principios de veracidad, calidad, seguridad y confidencialidad

7. Procedimiento para Ejercer Derechos

Los titulares pueden solicitar actualización, rectificación, supresión o revocatoria de autorización. La petición debe contener:

• Identificación del titular
• Descripción de los hechos que dan lugar al reclamo
• Dirección y documentos de soporte

Términos de respuesta:

• Si el reclamo está incompleto: 5 días para requerir al interesado
• Si no se subsana en 2 meses: Se entiende desistido el reclamo
• Leyenda "reclamo en trámite": Se incluye en máximo 2 días hábiles
• Término máximo de respuesta: 15 días hábiles desde recibo del reclamo completo
• Prórroga excepcional: 8 días hábiles adicionales informando motivos

8. Área Responsable y Contacto

El ÁREA ADMINISTRATIVA de xCloud SOLUTIONS S.A.S. es responsable de atender las peticiones, quejas y reclamos que formule el titular del dato.

9. Bases de Datos Identificadas

xCloud SOLUTIONS S.A.S. cuenta con bases de datos en archivo digital y físico:

• Archivo físico de Hojas de vida de empleados
• Archivo Digital con información de Clientes
• Base de Datos Software Siigo con información de Proveedores y Contratistas

Nota: Las Bases de Datos serán actualizadas cada 6 meses. Las áreas encargadas (Talento Humano, Comercial, Compras) deberán revisar y enviar las bases de datos actualizadas al Oficial de Seguridad dentro de los primeros 10 días hábiles de cada semestre.

10. Limitaciones Temporales

xCloud SOLUTIONS S.A.S. solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo razonable y necesario. Los datos personales se conservarán hasta por diez (10) años contados a partir de la fecha del último tratamiento, para permitir el cumplimiento de obligaciones legales y contractuales, especialmente en materia contable, fiscal y tributaria.

11. Vigencia de la Política

Esta política aplicará a partir del 01 de marzo de 2022. La información suministrada permanecerá almacenada por el término de diez (10) años desde el último tratamiento. xCloud SOLUTIONS S.A.S. podrá modificar esta política en cualquier momento de forma unilateral.

12. Autoridades de Control

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante:

• Colombia: Superintendencia de Industria y Comercio (SIC)