Descargar documento completo (PDF)

1. Objeto

La presente política tiene por objeto establecer los criterios y condiciones bajo los cuales GrowData S.A.S recolecta, almacena, usa, circula, suprime y en general trata los datos personales de sus colaboradores, candidatos, clientes, proveedores y demás personas naturales con quienes mantiene relación, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las demás normas que las modifiquen, adicionen o sustituyan.

2. Alcance

Esta política aplica a todos los datos personales que GrowData S.A.S trate en su calidad de responsable del tratamiento, incluyendo los almacenados en la plataforma SkillPro, sistemas de gestión internos, bases de datos físicas y digitales, y cualquier otro medio de almacenamiento de información.

3. Responsable del Tratamiento

• Razón social: GrowData S.A.S
• Domicilio: Colombia
• Sitio web: www.growdata.com.co
• Correo de datos personales: tratamientodatos@growdata.com.co
• Director Jurídico: José Joaquín Pérez — Director Jurídico y Asuntos Corporativos

4. Definiciones

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, creencias religiosas, datos de salud, vida sexual, datos biométricos, opiniones políticas).
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión, entre otras.
• Responsable del tratamiento: GrowData S.A.S, quien toma las decisiones sobre la finalidad y el tratamiento de los datos.
• Encargado del tratamiento: Persona natural o jurídica que trata datos personales por cuenta del Responsable.
• Aviso de privacidad: Comunicación verbal o escrita que informa al titular sobre la existencia de la política de tratamiento de datos.
• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

5. Marco Normativo

• Constitución Política de Colombia, Art. 15 (Habeas Data).
• Ley 1266 de 2008 — Disposiciones generales de Habeas Data.
• Ley Estatutaria 1581 de 2012 — Protección de datos personales.
• Decreto Reglamentario 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Resoluciones y circulares de la Superintendencia de Industria y Comercio (SIC).

6. Principios Aplicables al Tratamiento

• Legalidad: El tratamiento es una actividad reglada que debe sujetarse a la ley.
• Finalidad: Los datos se recolectan con una finalidad legítima, específica y explícita, que debe ser informada al titular.
• Libertad: El tratamiento solo puede ejercerse con el consentimiento libre, previo y expreso del titular.
• Veracidad / Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: El titular tiene derecho a obtener información sobre los datos que le conciernen en cualquier momento.
• Acceso y circulación restringida: El tratamiento se sujeta a los límites de la finalidad y solo puede hacerse por personas autorizadas.
• Seguridad: Se implementan medidas técnicas, humanas y administrativas para garantizar la integridad, confidencialidad y disponibilidad de los datos.
• Confidencialidad: Quienes intervienen en el tratamiento están obligados a guardar reserva sobre la información.

7. Datos Personales Objeto de Tratamiento

GrowData S.A.S trata las siguientes categorías de datos personales:

• Identificación: Nombre completo, tipo y número de documento de identidad, fecha y lugar de nacimiento, sexo, fotografía.
• Contacto: Dirección de residencia, municipio, departamento, número de teléfono fijo y celular, correo electrónico.
• Información académica y profesional: Historial educativo, títulos obtenidos, experiencia laboral, certificaciones, idiomas, habilidades.
• Documentos soporte: Cédula de ciudadanía, diplomas, certificados laborales, certificaciones de idiomas y competencias.
• Información de perfil digital: Fotografía de perfil, avatar, descripción personal o presentación profesional.
• Datos de acceso: Correo electrónico institucional y credenciales de acceso a la plataforma (contraseña almacenada de forma cifrada).

8. Finalidades del Tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• Gestionar y administrar la hoja de vida del titular dentro de la plataforma SkillPro.
• Evaluar el perfil profesional del titular en procesos de selección, vinculación y promoción interna.
• Mantener contacto con el titular para fines laborales y de selección de personal.
• Enviar comunicaciones relacionadas con oportunidades laborales, convocatorias, capacitaciones y eventos.
• Generar reportes internos de análisis de talento humano y de gestión del capital humano.
• Cumplir con obligaciones legales, contractuales y regulatorias.
• Mejorar continuamente la plataforma y los servicios ofrecidos.
• Realizar análisis estadísticos anonimizados sobre perfiles profesionales y tendencias del mercado laboral.

9. Derechos de los Titulares

De conformidad con el Art. 8 de la Ley 1581 de 2012, los titulares tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a GrowData S.A.S.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

El ejercicio de estos derechos puede realizarse a través del formulario oficial o mediante comunicación escrita a tratamientodatos@growdata.com.co, indicando: nombre completo, documento de identidad, descripción de la solicitud y datos de contacto.

10. Canales de Atención para el Ejercicio de Derechos

Para consultas, solicitudes de acceso, corrección, actualización, supresión, revocación o cualquier otra petición relacionada con el tratamiento de datos personales, puede contactarnos mediante:

• Formulario oficial en línea: Formulario de solicitud de derechos ARCO
• Correo electrónico: tratamientodatos@growdata.com.co
• Sitio web: www.growdata.com.co

GrowData S.A.S dará respuesta a las solicitudes en los términos establecidos por la ley: 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables según la normativa vigente.

11. Medidas de Seguridad

GrowData S.A.S implementa medidas técnicas, administrativas y físicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción:

• Técnicas: Cifrado de contraseñas (bcrypt), transmisión por HTTPS/TLS, tokens de acceso con expiración, almacenamiento seguro en MinIO/S3 con control de acceso.
• Administrativas: Políticas internas de manejo de información, capacitación al personal, acuerdos de confidencialidad, protocolos de respuesta ante incidentes.
• Físicas: Control de acceso a instalaciones, servidores con acceso restringido y monitoreo.

12. Conservación y Supresión de Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades autorizadas y mientras subsistan obligaciones legales de conservación. Una vez cumplidas dichas finalidades y vencidos los términos legales, los datos serán suprimidos de manera segura e irreversible de todos los sistemas de GrowData S.A.S.

El titular puede solicitar la eliminación de sus datos en cualquier momento, salvo que exista obligación legal o contractual de conservación, a través de los canales de atención indicados en la sección 10 o directamente desde la plataforma SkillPro.

13. Transferencia y Transmisión de Datos

GrowData S.A.S podrá compartir datos personales únicamente en los siguientes casos:

• Con entidades del Estado cuando sea exigido por ley o por orden judicial.
• Con terceros proveedores de servicios tecnológicos que actúen como encargados del tratamiento, quienes deberán suscribir cláusulas de confidencialidad y cumplir con la normativa vigente.
• Con empresas relacionadas a procesos de selección, únicamente con autorización previa y expresa del titular.

En caso de transferencia internacional de datos, GrowData S.A.S garantizará que los países u organizaciones destinatarias cuenten con niveles de protección adecuados o suscriban garantías contractuales equivalentes a las exigidas por la legislación colombiana.

14. Vigencia y Modificaciones

La presente política entra en vigencia a partir de su aprobación (versión 3.0 — diciembre de 2024) y permanece vigente hasta que sea modificada o derogada por GrowData S.A.S. Cualquier modificación sustancial será comunicada a los titulares a través de la plataforma, correo electrónico o aviso publicado en www.growdata.com.co con un mínimo de 10 días hábiles de antelación.