Política de privacidad

1. Responsable y alcance

ComplyAndes es responsable del tratamiento de los datos personales que recibe a través de este sitio y durante la evaluación, implementación y prestación de sus servicios. Esta política aplica a prospectos, usuarios autorizados, contactos corporativos y demás personas que interactúan con nuestros canales digitales.

2. Datos que podemos tratar

Según la interacción, podemos tratar datos de identificación y contacto corporativo, tales como nombre, cargo, empresa, correo, teléfono, NIT o RUC. También podemos recibir información operativa relacionada con registros sanitarios, expedientes y documentación que el cliente decida incorporar a la plataforma.

ComplyAndes no solicita deliberadamente datos sensibles a través del formulario de diagnóstico. Pedimos a los usuarios no incluirlos salvo que sean estrictamente necesarios y exista una base legítima para hacerlo.

3. Finalidades del tratamiento

• Atender solicitudes de diagnóstico, demostración, implementación y soporte.
• Verificar información disponible en fuentes públicas para elaborar la matriz de riesgo solicitada.
• Administrar la relación contractual, el acceso a la plataforma y las comunicaciones operativas.
• Proteger la seguridad, integridad y continuidad de nuestros servicios.
• Cumplir obligaciones legales, regulatorias, contables o de auditoría que resulten aplicables.

4. Base y principios de tratamiento

Tratamos los datos con base en el consentimiento cuando este sea requerido, la ejecución de medidas precontractuales o contractuales, el cumplimiento de obligaciones legales y el interés legítimo de operar y proteger el servicio. Aplicamos criterios de necesidad, finalidad, acceso restringido, confidencialidad y conservación limitada.

5. Acceso, encargados y transferencias

El acceso a la información se limita al personal y proveedores que lo necesitan para prestar, mantener o proteger el servicio. Podemos utilizar proveedores tecnológicos especializados para alojamiento, correo, analítica o soporte; estos actúan bajo instrucciones de ComplyAndes y obligaciones de confidencialidad y seguridad. Cuando un proveedor procese información desde otro país, aplicaremos las salvaguardas contractuales y técnicas que correspondan.

6. Seguridad y confidencialidad

Implementamos medidas administrativas, técnicas y organizacionales razonables para prevenir el acceso, alteración, pérdida o uso no autorizado de la información. Esto incluye el uso de conexiones cifradas, controles de acceso y prácticas de respaldo y monitoreo acordes con la naturaleza del servicio. Ningún sistema es absolutamente invulnerable; por ello revisamos y mejoramos los controles de manera continua.

7. Conservación y eliminación

Conservamos los datos mientras sean necesarios para la finalidad informada, la relación comercial o el cumplimiento de obligaciones legales. Al finalizar la relación de servicio, la información se gestiona conforme a los términos contractuales aplicables. Las solicitudes de diagnóstico que no deriven en una relación comercial se revisan periódicamente para su eliminación o anonimización.

8. Derechos y solicitudes

Puede solicitar acceso, actualización, rectificación, eliminación, revocatoria del consentimiento o información sobre el uso de sus datos, de acuerdo con la legislación aplicable. Para ejercer estos derechos, escriba a compliance@complyandes.com con el asunto “Datos personales”. Podemos solicitar información razonable para verificar su identidad antes de responder.

9. Cookies y tecnologías similares

Este sitio puede utilizar tecnologías necesarias para su funcionamiento, seguridad y medición básica de desempeño. Puede configurar su navegador para bloquear o eliminar cookies; algunas funciones del sitio podrían verse afectadas. Si incorporamos tecnologías no esenciales que requieran consentimiento, lo solicitaremos antes de activarlas.

10. Cambios a esta política

Podremos actualizar esta política para reflejar cambios normativos, operativos o tecnológicos. La versión vigente estará disponible en esta página e indicará su fecha de revisión.