Política de Tratamiento de Datos Personales

En el marco de la plataforma FresaX, la empresa actúa en las siguientes calidades:

La presente política se elabora y aplica conforme a:

Para efectos de la presente política, se adoptan las definiciones establecidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013:

El tratamiento de datos personales por parte de FresaX se sustenta en las siguientes bases legales contempladas en la Ley 1581 de 2012:

La autorización para el tratamiento de datos personales se obtiene de forma previa, expresa e informada mediante la aceptación de la presente Política en el momento del registro en la plataforma (casilla "He leído y acepto la Política de Tratamiento de Datos Personales"). Dicha aceptación equivale a firma digital conforme a la Ley 527 de 1999 y queda registrada con marca de tiempo, dirección IP y versión del documento aceptado.

FresaX opera sobre una infraestructura tecnológica basada en servicios de computación en la nube. En consecuencia, los datos personales pueden ser transferidos y/o transmitidos a servidores ubicados fuera del territorio colombiano, a proveedores de infraestructura en la nube que cuentan con certificaciones de seguridad internacionales reconocidas (ISO 27001, SOC 2 o equivalentes) y que ofrecen niveles adecuados de protección de datos conforme a los estándares de la SIC.

FresaX no vende, alquila ni comparte datos personales con terceros para fines comerciales o publicitarios propios. La transmisión de datos a terceros se limita a:

FresaX implementa un esquema de seguridad multicapa diseñado para proteger la integridad, disponibilidad y confidencialidad de los datos personales, que incluye como mínimo:

Ningún sistema de seguridad es infalible al cien por ciento (100%). FresaX actuará con diligencia para mitigar los riesgos y responder oportunamente ante cualquier incidente.

FresaX cuenta con procedimientos internos para la detección, contención y respuesta ante incidentes de seguridad que puedan afectar datos personales. En caso de confirmarse una brecha de seguridad, el Proveedor:

• Notificará al Cliente afectado sin demora injustificada y, en todo caso, dentro de las setenta y dos (72) horas siguientes a haber tenido conocimiento del incidente.
• Informará sobre la naturaleza del incidente, el alcance potencial de la afectación y las medidas adoptadas o propuestas para mitigar sus efectos.
• Brindará el soporte informativo necesario para que el Cliente pueda cumplir, cuando corresponda, con su obligación de notificar a los titulares afectados y a la SIC, conforme a la Ley 1581 de 2012.

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, o durante el tiempo que exija la normativa colombiana aplicable.

Una vez finalizada la relación contractual por cualquier causa:

• Los datos del Cliente se conservarán por un plazo estándar de treinta (30) días calendario contados a partir de la terminación del Servicio, con el único propósito de permitir su exportación mediante las herramientas disponibles en la plataforma.
• Transcurrido dicho plazo, FresaX procederá a la eliminación segura e irreversible del esquema de base de datos correspondiente al Cliente en los servidores de producción.
• Se conservarán de forma bloqueada y con acceso restringido aquellos datos que FresaX deba mantener por obligación legal, contable o para atender requerimientos de autoridades competentes. Dichos datos no podrán utilizarse para finalidades distintas a las exigidas por la normativa.

El sitio web de FresaX (fresax.com) utiliza cookies y tecnologías similares para garantizar su correcto funcionamiento y mejorar la experiencia del usuario. Las cookies utilizadas se clasifican en:

Los titulares de datos personales tienen los siguientes derechos, conforme a la Ley 1581 de 2012:

Los titulares también podrán presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando consideren que FresaX ha incumplido la normativa aplicable.

Los Clientes (Tenants) que ingresen datos personales de terceros (clientes finales, empleados, proveedores) a la plataforma FresaX actúan como Responsables del Tratamiento y asumen las siguientes obligaciones:

• Obtener la autorización previa, expresa e informada de los titulares de los datos antes de ingresarlos a la plataforma.
• Informar a los titulares sobre las finalidades del tratamiento y sus derechos de Habeas Data.
• Contar con una Política de Tratamiento de Datos Personales propia y publicada, conforme a la Ley 1581 de 2012.
• Gestionar y responder directamente las solicitudes de los titulares en ejercicio de sus derechos.
• Garantizar que el uso de la plataforma FresaX para el tratamiento de datos personales de terceros cumple con la normativa colombiana aplicable.

FresaX se reserva el derecho de actualizar y modificar la presente Política de Tratamiento de Datos Personales en cualquier momento, para adaptarla a cambios normativos, técnicos o del modelo de negocio. Los cambios serán notificados a los titulares a través de:

• Un aviso visible en el sitio web fresax.com y dentro de la plataforma.
• Un correo electrónico enviado al Administrador del Tenant registrado.

La presente Política de Tratamiento de Datos Personales rige a partir de la fecha de su publicación en el sitio web fresax.com y tendrá vigencia indefinida, hasta tanto sea modificada o reemplazada por una nueva versión debidamente publicada y notificada a los titulares.

Para el ejercicio de derechos de Habeas Data, consultas, quejas o reclamos relacionados con el tratamiento de datos personales, el titular puede contactarse con FresaX S.A.S. a través de los siguientes canales:

Las solicitudes recibidas serán atendidas en los plazos previstos en la Ley 1581 de 2012 y en la presente política.