Politica de tratamiento de datos personales
Condusoft, en calidad de encargado del tratamiento, utiliza la informacion suministrada por las escuelas de conduccion (responsables del tratamiento) y sus usuarios para operar la plataforma, autenticar accesos, organizar la operacion diaria y generar reportes internos.
Responsable y encargado
Responsable del tratamiento: Cada escuela de conduccion que utiliza la plataforma es responsable de los datos personales de sus alumnos, instructores y administrativos.
Encargado del tratamiento: Condusoft actua como encargado, procesando los datos por cuenta y bajo instrucciones de cada escuela.
Que datos tratamos
- Datos de identificacion: nombre, apellidos, cedula
- Datos de contacto: telefono, correo electronico, direccion
- Datos academicos: categorias de licencia, examenes, calificaciones
- Datos financieros: pagos, abonos, metodos de pago
- Datos laborales: licencia de conduccion, especialidades (instructores)
- Datos de acceso: credenciales de usuario, ultimo acceso, rol
Finalidades del tratamiento
- Autenticacion y control de acceso a la plataforma
- Gestion academica: matriculas, clases, examenes y certificaciones
- Gestion financiera: facturacion, cartera y reportes contables
- Gestion operativa: programacion de vehiculos, horas de instruccion
- Comunicaciones operativas sobre el servicio contratado
- Cumplimiento de obligaciones legales y regulatorias
Derechos del titular (ARCO)
Como titular de datos personales, la Ley 1581 de 2012 te otorga los siguientes derechos:
- Acceso: Conocer que datos tuyos estan siendo tratados
- Rectificacion: Solicitar la correccion de datos incorrectos o incompletos
- Cancelacion: Solicitar la eliminacion de tus datos cuando no exista obligacion legal de conservarlos
- Oposicion: Oponerte al tratamiento de tus datos para fines especificos
Para ejercer estos derechos, utiliza nuestro formulario de solicitud ARCO. El plazo maximo de respuesta es de 15 dias habiles.
Medidas de seguridad
- Aislamiento de datos por escuela (Row Level Security)
- Control de acceso basado en roles (6 niveles)
- Cifrado de credenciales sensibles (AES-256-GCM)
- Politicas de contrasena segura
- Trazabilidad de modificaciones (audit trail)
Retencion de datos
Los datos personales se conservan mientras exista una relacion activa entre la escuela y la plataforma. Al cancelar el servicio, los datos se mantienen por un periodo de 6 meses para respaldo y cumplimiento regulatorio, tras lo cual se eliminan de forma segura.
Autoridad de control
Si consideras que tus derechos no han sido atendidos, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) a traves de www.sic.gov.co.