Política de Tratamiento de Datos Personales

Servicios Integrales en Administración E&M LTDA — SIA LTDA, identificada con NIT 900959248-0, con domicilio en Calle 69 Bis No 14 76, Oficina 303, Bogotá, Colombia, en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, establece la presente Política de Tratamiento de Datos Personales.

1. Responsable del Tratamiento

2. Datos Personales que Recopilamos

A través de nuestros formularios de contacto y en el desarrollo de la relación comercial, podemos recopilar los siguientes datos:

• Nombre completo
• Correo electrónico
• Número de teléfono o celular
• Nombre y NIT de la empresa
• Tipo de empresa y actividad económica
• Número de empleados
• Servicios de interés
• Mensajes y consultas enviadas

3. Finalidades del Tratamiento

Los datos personales recopilados serán utilizados para las siguientes finalidades:

• Responder consultas y solicitudes de información sobre nuestros servicios
• Elaborar y enviar propuestas comerciales personalizadas
• Prestar los servicios contratados de asesoría, nómina, ARL y seguridad social
• Enviar comunicaciones sobre actualizaciones normativas, cambios en legislación laboral y novedades en seguridad social
• Mejorar la calidad de nuestros servicios y la experiencia del usuario en el sitio web
• Cumplir con obligaciones legales aplicables

4. Derechos del Titular (Habeas Data)

Como titular de sus datos personales, usted tiene los siguientes derechos conforme al artículo 8 de la Ley 1581 de 2012:

• Conocer los datos personales que SIA LTDA trata sobre usted
• Actualizar y rectificar sus datos cuando sean inexactos, incompletos o fraccionados
• Suprimir sus datos cuando no sean necesarios o pertinentes para la finalidad declarada, o cuando haya transcurrido el tiempo necesario para cumplir los fines del tratamiento
• Revocar la autorización otorgada para el tratamiento de sus datos, salvo cuando exista obligación legal o contractual de mantenerlos
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos

5. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos anteriores, el titular o su representante legal puede enviar una solicitud escrita a:

6. Transferencia y Transmisión de Datos

SIA LTDA no vende, alquila ni comercializa los datos personales de sus titulares. Los datos podrán ser compartidos exclusivamente con:

• Entidades del sistema de seguridad social (EPS, ARL, AFP, Cajas de Compensación) en el ejercicio de los servicios contratados
• La Dirección de Impuestos y Aduanas Nacionales (DIAN) y la Cámara de Comercio cuando sea necesario para trámites de legalización
• Proveedores de tecnología que procesan datos en nombre de SIA LTDA bajo acuerdos de confidencialidad (p. ej., proveedor de correo electrónico, Microsoft Azure)

7. Medidas de Seguridad

SIA LTDA protege los datos personales con las siguientes medidas concretas:

Cifrado

• Toda la comunicación con el sitio viaja cifrada mediante HTTPS/TLS.
• El sitio declara HSTS, de modo que el navegador rechaza cualquier conexión sin cifrar hacia nuestro dominio, incluso en la primera visita.
• La información almacenada permanece cifrada en reposo en la infraestructura de Microsoft Azure.

Control de acceso

• El panel de administración exige credenciales y dispone de segundo factor de autenticación.
• Los accesos están separados por rol: cada persona ve únicamente la información que su función requiere, y las acciones sensibles quedan reservadas a la administración.
• No existe registro público de cuentas. Las cuentas del panel las crea exclusivamente un administrador.
• Las contraseñas exigen una longitud mínima y se verifican contra listados públicos de credenciales filtradas, de modo que no pueda emplearse una ya comprometida.
• La base de datos no es accesible libremente desde internet: solo admite conexiones desde direcciones expresamente autorizadas.

Protección de la aplicación

• Cabeceras de seguridad HTTP: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
• Las consultas a la base de datos emplean parámetros vinculados, lo que impide la inyección de código SQL.
• Los formularios cuentan con protección contra falsificación de peticiones (CSRF) y con límite de envíos por minuto.
• Los datos recibidos se validan en el servidor antes de almacenarse, y se muestran siempre escapados.

Infraestructura y continuidad

• La información se aloja en Microsoft Azure.
• La base de datos cuenta con copias de seguridad automáticas gestionadas por la plataforma.
• Solo se solicitan los datos necesarios para atender cada consulta.

Ninguna medida de seguridad ofrece garantía absoluta. Estas medidas se revisan periódicamente y se ajustan conforme evolucionan la operación y las amenazas conocidas.

8. Vigencia de los Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades del tratamiento descritas en esta política, o mientras exista una relación comercial activa. Una vez cumplida la finalidad, los datos serán suprimidos o anonimizados, salvo que exista obligación legal de conservarlos por mayor tiempo.

9. Cambios en la Política

SIA LTDA se reserva el derecho de actualizar esta política. Cualquier cambio sustancial será comunicado a los titulares a través de los canales disponibles y publicado en este sitio web con al menos 10 días de anticipación a su entrada en vigencia.

10. Autoridad de Control

La Superintendencia de Industria y Comercio (SIC) es la entidad encargada de velar por el cumplimiento de la normativa de protección de datos personales en Colombia. Para más información: www.sic.gov.co