Política de Privacidad y Protección de Datos
TASQUI, a través de su sitio web, se compromete a proteger la confidencialidad y seguridad de la información de sus usuarios. Esta Política de Privacidad aplica a la información que TASQUI recopila por medio de su sitio web cuando los usuarios interactúan con la compañía, sus miembros, otros usuarios o los servicios disponibles en dicho sitio.
En cumplimiento de la Ley 1581 de 2012 y del Decreto 1377 de 2013, normas que regulan la protección de datos personales en Colombia y establecen las garantías legales aplicables al tratamiento de dicha información, TASQUI adopta la presente Política para el Tratamiento de Datos Personales dentro de la compañía.
1. Principios aplicables al tratamiento de datos personales
El tratamiento de datos personales en TASQUI se regirá por los principios establecidos en la normativa aplicable, la jurisprudencia de la Corte Constitucional y los estándares internacionales en la materia. TASQUI garantizará la confidencialidad, integridad, disponibilidad y trazabilidad de la información, mediante medidas de seguridad acordes con el nivel de riesgo, incluida la privacidad desde el diseño y por defecto.
La compañía aplicará, entre otros, los principios de legalidad, libertad o consentimiento informado, finalidad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, deber de información y protección reforzada de datos sensibles y de menores.
1.1. Consentimiento informado o principio de libertad
El tratamiento de datos personales por parte de TASQUI solo podrá realizarse con autorización previa, expresa e informada del titular. Los datos personales no podrán ser recolectados, tratados, utilizados, transferidos o divulgados sin dicha autorización, salvo que exista una disposición legal o una orden judicial que permita prescindir de ella.
1.2. Legalidad
El tratamiento de datos personales en Colombia es una actividad regulada. TASQUI y los destinatarios de esta Política deberán adelantar dichos procesos de conformidad con la normativa aplicable y con las disposiciones aquí establecidas.
1.3. Finalidad del dato
El tratamiento de datos personales deberá obedecer a una finalidad legítima, conforme con la Constitución y la ley, informada al titular de manera concreta, previa, clara y precisa.
1.4. Calidad o veracidad del dato
Los datos personales recolectados por TASQUI deberán ser veraces, completos, exactos, comprobables, comprensibles y mantenerse actualizados. Se prohíbe el tratamiento de datos parciales, fraccionados, incompletos o que puedan inducir a error.
1.5. Transparencia
TASQUI garantizará al titular el derecho a obtener información clara, suficiente y oportuna sobre la existencia, uso y tratamiento de los datos personales que le conciernen. Se prohíbe recolectar datos excesivos, desproporcionados o ajenos al propósito para el cual fueron obtenidos.
1.6. Acceso y circulación restringida
Los datos personales recolectados o tratados por TASQUI serán utilizados por la compañía o sus vinculadas únicamente dentro del ámbito de la finalidad informada y de la autorización otorgada por el titular. Ningún colaborador, proveedor o tercero podrá acceder a la información contenida en las bases de datos sin autorización previa del oficial de protección de datos y de dos representantes legales de TASQUI.
1.7. Transferencia o transmisión internacional de datos personales
En cumplimiento de la Ley 1581 de 2012, TASQUI no transferirá datos personales a países que no proporcionen niveles adecuados de protección, salvo en los casos permitidos por la ley. En caso de duda sobre la necesidad de aplicar medidas de protección adicionales, deberá consultarse previamente al área responsable a través del correo administracion@tasqui.com.
1.8. Temporalidad del dato
Una vez cumplida la finalidad para la cual fue recolectado el dato personal, TASQUI deberá cesar su uso y adoptar las medidas necesarias para su eliminación, conservación restringida o bloqueo, según corresponda, teniendo en cuenta las obligaciones legales aplicables, incluidas las laborales, de nómina, afiliaciones y aportes al Sistema de Seguridad Social.
1.9. Seguridad del dato
TASQUI adoptará las medidas físicas, tecnológicas y administrativas necesarias para garantizar la integridad, autenticidad, confidencialidad y disponibilidad de la información, con el fin de prevenir su adulteración, pérdida, fuga, consulta, uso o acceso no autorizado o fraudulento.
1.10. Confidencialidad
TASQUI y todas las personas que intervengan en el tratamiento de datos personales deberán guardar reserva y mantener la confidencialidad de dicha información, incluso después de finalizada la relación que dio origen a la recolección y tratamiento de los datos.
1.11. Deber de información
TASQUI informará a los titulares sobre el régimen de protección de datos adoptado por la organización, las finalidades del tratamiento, los principios que lo regulan y los mecanismos para ejercer el derecho de habeas data.
1.12. Protección especial de datos sensibles
TASQUI no recolectará ni tratará datos personales sensibles, tales como ideologías políticas, afiliación sindical, creencias religiosas, vida sexual, origen étnico o información de salud, salvo autorización expresa del titular o disposición legal que lo permita.
2. Derechos de los titulares y trámite de PQRS (habeas data)
Los titulares de los datos personales contenidos en las bases de datos administradas por TASQUI tendrán los derechos reconocidos por la Constitución Política, la Ley 1581 de 2012 y las demás normas aplicables. El titular podrá presentar una solicitud escrita o electrónica dirigida a TASQUI al correo administracion@tasqui.com, canal habilitado junto con el sitio web www.tasqui.com.
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recibo, prorrogable hasta por cinco (5) días hábiles adicionales cuando no sea posible responder a tiempo. Los reclamos serán atendidos en un término máximo de quince (15) días hábiles, prorrogable hasta por ocho (8) días hábiles adicionales. Si el reclamo está incompleto, TASQUI requerirá al titular dentro de los cinco (5) días hábiles siguientes para que lo subsane; si transcurridos dos (2) meses no aporta la información, se entenderá que ha desistido.
Derechos del titular
- 2.1. Acceso — obtener información sobre sus datos personales, de forma gratuita una vez al mes o ante modificaciones sustanciales de esta Política.
- 2.2. Actualización — solicitar la actualización de datos desactualizados.
- 2.3. Rectificación — corregir datos inexactos, incompletos o inexistentes.
- 2.4. Supresión o cancelación — solicitar la eliminación de datos excesivos, no pertinentes o tratados contrariamente a la ley. Para candidatos registrados en portales como empleos@tasqui.com, la inactividad superior a un (1) año permite la suspensión de la información a partir del mes 13 y su cancelación definitiva en el mes 15, salvo obligación legal o contractual que justifique su conservación.
- 2.5. Revocatoria del consentimiento — revocar la autorización otorgada, salvo obligación legal o contractual que lo impida.
- 2.6. Oposición — oponerse al tratamiento de sus datos personales, salvo disposición legal en contrario.
- 2.7. Presentar PQRS — ante TASQUI (administracion@tasqui.com) o ante la Superintendencia de Industria y Comercio (www.sic.gov.co / contactenos@sic.gov.co).
3. Política general
TASQUI se compromete a proteger los datos personales que trata y a garantizar la confidencialidad, integridad, veracidad, transparencia, disponibilidad y seguridad de la información contenida en sus bases de datos de accionistas, proveedores, postulantes o candidatos, trabajadores, extrabajadores y clientes.
4. Políticas específicas para el tratamiento de datos personales
TASQUI podrá administrar la información personal de candidatos, trabajadores, clientes y proveedores a través de plataformas físicas o digitales autorizadas, incluidas las destinadas a procesos de reclutamiento, selección, contratación, administración de nómina y gestión contractual.
4.2. Tipos de datos personales
Según la finalidad autorizada y la naturaleza de la relación con el titular, TASQUI podrá tratar datos identificables (edad, nacionalidad, teléfonos, identificación), de salud, patrimoniales y financieros, académicos, de parentesco y datos sensibles (origen racial o étnico, salud, información genética, creencias, opiniones políticas, orientación sexual).
4.3. Datos relacionados con la gestión del recurso humano
TASQUI mantendrá bases de datos independientes para el tratamiento de datos personales antes, durante y después de la relación laboral, contractual, comercial o civil. Antes de la relación contractual, la información se utilizará únicamente para reclutamiento, selección, verificación y contratación. Durante la relación, el acceso estará restringido al área responsable y al personal autorizado. Después de terminada la relación, TASQUI conservará los datos solo cuando sea necesario para cumplir la ley, expedir certificaciones o conservar información con fines estadísticos o históricos.
4.5, 4.6 y 4.7. Accionistas, clientes y proveedores
TASQUI recolectará de sus accionistas, clientes y proveedores únicamente los datos personales necesarios, pertinentes y no excesivos para la gestión del negocio, la ejecución contractual y el cumplimiento de obligaciones legales o comerciales, incluidos los sistemas de prevención de lavado de activos y financiación del terrorismo (SAGRILAFT, PTEE) cuando aplique.
5. Grabaciones, filmaciones y comunicaciones
TASQUI podrá publicar imágenes, referencias o comunicaciones relacionadas con sus trabajadores, clientes, usuarios o asistentes a eventos, siempre que exista autorización del uso de su información o imagen. TASQUI podrá disponer de cámaras de videovigilancia en sus sedes; las imágenes captadas se conservarán por un máximo de treinta (30) días, salvo que sean soporte de una reclamación o proceso judicial.
6. Datos de menores
TASQUI procurará no tratar datos personales de menores de edad. Cuando sea necesario, se tendrá en cuenta el interés superior del menor y no se realizará tratamiento alguno sin la autorización previa, expresa y verificable de sus representantes legales.
7. Vigencia, versiones y modificaciones de la Política
Esta Política rige a partir de su publicación y tendrá vigencia indefinida, sin perjuicio de las actualizaciones que TASQUI realice conforme a la normativa aplicable. Toda modificación sustancial será informada oportunamente a los titulares. Esta Política será revisada, como mínimo, una vez al año por el oficial de protección de datos.
8. Manejo de claves y accesos
TASQUI podrá implementar mecanismos de autenticación en los portales digitales habilitados para postulantes, clientes, proveedores u otros titulares autorizados. El titular será responsable del uso adecuado de sus credenciales y de reportar oportunamente cualquier uso no autorizado o incidente de seguridad.
9. Uso de inteligencia artificial
TASQUI podrá utilizar herramientas de inteligencia artificial para apoyar procesos de reclutamiento, preselección de hojas de vida y evaluación de candidatos, empleadas de manera ética, responsable y transparente. La decisión final en los procesos de selección, contratación o descarte de candidatos será siempre adoptada por personal humano autorizado de TASQUI o del cliente correspondiente; en ningún caso las herramientas de inteligencia artificial tomarán decisiones finales de manera plenamente autónoma.
El titular podrá solicitar, en cualquier momento, la revisión humana de una decisión automatizada o asistida por inteligencia artificial que le afecte significativamente, escribiendo a administracion@tasqui.com. TASQUI procurará que estas herramientas prevengan sesgos discriminatorios por origen racial o étnico, sexo, género, orientación sexual, edad, religión, discapacidad u otras categorías protegidas por la legislación colombiana.
10. Canales de comunicación y reporte de incidentes de seguridad
Todo evento relacionado con pérdida, acceso no autorizado, fuga de información, malware o extravío de dispositivos con datos personales deberá reportarse de forma interna e inmediata al correo administracion@tasqui.com. Cuando el incidente deba reportarse a la Superintendencia de Industria y Comercio, TASQUI realizará la notificación a través del Registro Nacional de Bases de Datos dentro de los quince (15) días hábiles siguientes a su detección.
11. Área responsable de la atención de peticiones, consultas y reclamos
Las peticiones, consultas y reclamos deberán dirigirse al correo administracion@tasqui.com o al sitio web www.tasqui.com, dentro de los términos indicados en la sección 2 de esta Política.
12. Ley, jurisdicción y vigencia
Toda interpretación, actuación judicial o administrativa derivada del tratamiento de los datos personales estará sujeta a las normas de la República de Colombia. La información de las bases de datos no será objeto de tratamiento por un período superior a veinte (20) años contados desde su recolección, salvo que se requiera para gestiones estadísticas, históricas o el cumplimiento de una obligación legal.
13. Auditorías y rendición de cuentas
TASQUI realizará procesos de revisión y auditoría en materia de protección de datos personales, por regla general con periodicidad mínima anual, cuyos resultados serán presentados al Comité de Seguridad y al Comité de Dirección.
14. Capacitaciones
El área de Recursos Humanos, en coordinación con el oficial de protección de datos, desarrollará programas anuales de capacitación sobre protección de datos personales y seguridad de la información para colaboradores y contratistas.
15. Período de vigencia de las bases de datos
La información contenida en hojas de vida, documentos de identificación u otros soportes recibidos por TASQUI a través de correo electrónico o WhatsApp corporativo no será conservada y se eliminará, salvo que el postulante se registre a través de los portales oficiales de TASQUI o sea seleccionado en un proceso formal de reclutamiento y selección.
16. Privacidad desde el diseño y por defecto
TASQUI incorporará la protección de datos personales y la privacidad desde el diseño y por defecto en sus políticas, proyectos, procesos, sistemas y herramientas tecnológicas.
17. Anexo — Definiciones
- Autorización: consentimiento previo, expreso e informado del titular.
- Aviso de privacidad: documento que informa al titular sobre esta Política, sus finalidades y los canales para ejercer sus derechos.
- Dato personal: información vinculada o asociable a una persona natural determinada o determinable.
- Datos sensibles: información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, salud, vida sexual, orientación sexual, datos biométricos, entre otros).
- Encargado del tratamiento: quien realiza el tratamiento de datos por cuenta del responsable.
- Responsable del tratamiento: quien decide sobre la base de datos o el tratamiento de los datos personales.
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Transferencia / transmisión: comunicación de datos personales a un tercero dentro o fuera de Colombia, como responsable o como encargado del tratamiento, respectivamente.
Para cualquier pregunta sobre esta Política de Privacidad y Protección de Datos, puedes escribirnos a administracion@tasqui.com.