Política de Privacidad y Tratamiento de Datos Personales
CINNDEV S.A.S. está estrictamente comprometida con la protección de la privacidad, confidencialidad y seguridad de los datos personales, en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 de la República de Colombia y los estándares internacionales GDPR (Unión Europea) y CCPA (Estados Unidos).
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es CINNDEV S.A.S., sociedad comercial legalmente constituida bajo las leyes de la República de Colombia, identificada con NIT 900899232-5, con domicilio principal en la ciudad de Bogotá D.C.
- Razón Social: CINNDEV S.A.S.
- NIT: 900899232-5
- Domicilio y Sede Principal: Calle 93 #11-13, El Chicó, Bogotá D.C., Colombia.
- Correo Oficial de Tratamiento de Datos: contacto@cinndev.co
- Canal Telefónico y WhatsApp Oficial: (+57) 302 459 9073
- Portal Web: https://cinndev.co/
2. Marco Legal y Ámbito de Aplicación
La presente Política de Tratamiento de la Información y Privacidad se rige por:
- En Colombia: El Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las circulares externas emanadas por la Superintendencia de Industria y Comercio (SIC).
- A nivel Internacional: Para clientes, prospectos, usuarios o aliados ubicados en la Unión Europea, Estados Unidos, México y Latinoamérica, adoptamos por remisión voluntaria los principios de licitud, lealtad, transparencia, minimización de datos y responsabilidad proactiva reconocidos en el Reglamento General de Protección de Datos (RGPD / GDPR - Reglamento UE 2016/679) y el California Consumer Privacy Act (CCPA).
3. Información y Datos Personales Objeto de Tratamiento
CINNDEV S.A.S. recopila únicamente la información estrictamente necesaria y pertinente para el cumplimiento de sus actividades comerciales, contractuales e informativas:
- Datos de Contacto y Representación Comercial: Nombre completo, correo electrónico corporativo, número de teléfono fijo o móvil, empresa para la cual labora o representa, cargo o rol directivo, país, ciudad y sector de la industria.
- Datos Técnicos de Proyectos y Requerimientos: Información sobre la arquitectura requerida, alcance de plataformas de software, plataformas e-commerce, marketplaces o aplicaciones móviles suministrados de forma voluntaria en sesiones de diagnóstico técnico o formularios de contacto.
- Datos de Navegación y Telemetría: Dirección IP, tipo de navegador, sistema operativo, páginas internas consultadas, tiempo de permanencia e interacciones analíticas recogidas a través de herramientas de medición de rendimiento (Google Analytics 4) con anonimización de IP.
4. Finalidades del Tratamiento de los Datos
Los datos personales recolectados por CINNDEV S.A.S. serán utilizados para:
- Estructurar, enviar y presentar propuestas comerciales, cotizaciones técnicas, estimaciones de tiempos y presupuestos de desarrollo de software.
- Coordinar, agendar y realizar sesiones de consultoría técnica y descubrimiento de arquitectura por videollamada o WhatsApp.
- Celebrar, ejecutar, gestionar y liquidar contratos de prestación de servicios de ingeniería de software, acuerdos de confidencialidad (NDA) y acuerdos de nivel de servicio (SLA).
- Emitir facturación electrónica conforme a los requerimientos de la Dirección de Impuestos y Aduanas Nacionales de Colombia (DIAN) o entidades fiscales internacionales.
- Enviar notificaciones técnicas sobre actualizaciones críticas de seguridad, incidentes de infraestructura o publicaciones técnicas del Radar Tecnológico (con mecanismo directo de desuscripción voluntaria en cada mensaje).
- Garantizar la seguridad perimetral de nuestros portales, prevenir fraudes, ataques de denegación de servicio (DDoS) e inyecciones maliciosas.
5. Derechos de los Titulares de la Información (Habeas Data & GDPR)
De conformidad con el Artículo 8 de la Ley 1581 de 2012 y los estándares internacionales del RGPD, los titulares de los datos personales tienen derecho a:
- Acceso y Consulta: Conocer de forma gratuita qué datos personales se encuentran en las bases de datos de CINNDEV S.A.S.
- Actualización y Rectificación: Solicitar la corrección de datos inexactos, incompletos, fraccionados o que induzcan a error.
- Supresión o Cancelación (Derecho al Olvido): Solicitar la eliminación total de sus datos cuando considere que no están siendo tratados conforme a la ley o cuando haya cesado la necesidad de su tratamiento.
- Revocatoria de la Autorización: Revocar en cualquier momento el consentimiento otorgado para el tratamiento de su información.
- Quejas ante la Autoridad: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de protección de datos de su país de residencia en caso de presunta infracción a sus derechos.
6. Procedimiento para el Ejercicio de los Derechos ARCO
Cualquier titular o su representante legal debidamente acreditado podrá ejercer sus derechos de consulta, actualización, rectificación o supresión mediante comunicación dirigida al correo electrónico oficial:
Canal Oficial de Atención: contacto@cinndev.co con el asunto "Ejercicio de Derechos Habeas Data / Privacidad".
Plazos de Respuesta Legal: Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recepción. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora, señalando la fecha en que se atenderá, la cual en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término. Los reclamos de supresión o corrección se tramitarán en un término máximo de quince (15) días hábiles.
7. Seguridad de la Información, Cifrado y Ciberseguridad
CINNDEV S.A.S. implementa rigurosas medidas técnicas, administrativas y humanas de seguridad de la información orientadas a evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento:
- Cifrado de Comunicaciones: Todo el tráfico entre los usuarios y nuestros sistemas está protegido mediante cifrado TLS 1.3 / HTTPS con certificados criptográficos de alto nivel.
- Infraestructura Cloud Segura: Las bases de datos e infraestructura están alojadas en centros de datos con certificaciones internacionales SOC 2 Tipo II, ISO/IEC 27001 y PCI-DSS provistos por líderes en la industria (Amazon Web Services, Google Cloud Platform y Cloudflare).
- Control de Acceso Mínimo: Únicamente el personal de ingeniería estrictamente asignado y bajo acuerdos de confidencialidad (NDA) tiene acceso controlado mediante autenticación de dos factores (2FA).
8. Transferencia y Transmisión Internacional de Datos
Dada la naturaleza global de los servicios tecnológicos de CINNDEV S.A.S., el titular autoriza de manera expresa la transmisión de sus datos a servidores de cómputo en la nube ubicados fuera del territorio de la República de Colombia (incluyendo Estados Unidos y la Unión Europea), los cuales cumplen con estándares adecuados de protección de datos personales conforme a las exigencias de la Superintendencia de Industria y Comercio. CINNDEV S.A.S. NO vende, alquila ni comercializa bajo ninguna circunstancia las bases de datos de sus clientes o prospectos a terceros con fines publicitarios o mercantiles ajenos.
9. Vigencia de la Política y de las Bases de Datos
La presente política entra en vigencia a partir de su publicación oficial en el sitio web https://cinndev.co/. Los datos personales se conservarán durante el tiempo necesario para la prestación del servicio, la ejecución de la relación contractual, o mientras no sea solicitada su supresión por el titular, respetando los términos de prescripción legal aplicables en materia comercial, tributaria y contable colombiana.
¿Tienes dudas sobre el tratamiento de tus datos o acuerdos de confidencialidad (NDA)?
Nuestro equipo legal y de seguridad de la información está a tu disposición para suscribir acuerdos bilaterales de confidencialidad previa al inicio de cualquier proyecto.