Política de Tratamiento de Datos Personales
Última actualización: 1 de Agosto de 2024

Bienvenido a Nexus Obras. Su privacidad es de suma importancia para nosotros. Esta Política de Tratamiento de Datos Personales describe cómo recopilamos, usamos, almacenamos, circulamos y suprimimos la información de los titulares de datos que utilizan nuestra plataforma, en cumplimiento con el Régimen General de Protección de Datos Personales de Colombia, principalmente la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, y en armonía con estándares internacionales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

1. Identificación del Responsable del Tratamiento

  • Razón Social: SNG Ingeniería S.A.S. (en adelante, "Nexus Obras")
  • NIT: 901.291.879-2
  • Domicilio: Floridablanca, Colombia
  • Dirección: Carrera 21 # 158 - 119
  • Correo Electrónico de Contacto: mserrano@sngingenieria.com
  • Teléfono: (+57) 317 699 0331

2. Definiciones

Para los efectos de esta política, se aplicarán las siguientes definiciones:

  • Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato Sensible: Datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
  • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
  • Tratamiento: Cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
  • Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
  • Encargado del Tratamiento: Persona que realiza el Tratamiento de datos personales por cuenta del Responsable.

3. Principios Rectores

El tratamiento de datos personales en Nexus Obras se regirá por los siguientes principios:

  • Principio de Legalidad: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley y demás disposiciones.
  • Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima, la cual debe ser informada al Titular.
  • Principio de Libertad: El Tratamiento solo puede ejercerse con el consentimiento, previo, expreso e informado del Titular.
  • Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
  • Principio de Transparencia: Se debe garantizar el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
  • Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales.
  • Principio de Seguridad: La información se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
  • Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información.

4. Tipos de Datos Recopilados

Para prestar nuestros servicios, recopilamos y tratamos las siguientes categorías de datos personales:

  • Datos de Identificación del Usuario:
    • Nombres y apellidos completos.
    • Dirección de correo electrónico (que funciona como nombre de usuario).
  • Datos de Autenticación:
    • Contraseña de acceso. Importante: Nexus Obras almacena las contraseñas utilizando tecnologías de cifrado robustas (hashing). Nunca almacenamos contraseñas en texto plano y nuestro personal no tiene acceso a ellas.
  • Datos Profesionales y Laborales:
    • Rol o cargo asignado dentro de la plataforma (Ej: "Propietario", "Admin", "Residente"). Este dato es fundamental para la gestión de permisos y funcionalidades.
  • Datos de Uso y Técnicos (Recopilación Automática):
    • Información de registro (Logs): Cuando utiliza nuestros servicios, recopilamos automáticamente información como su dirección IP, tipo de navegador, proveedor de servicios de Internet (ISP), páginas de referencia/salida, sistema operativo, sello de fecha/hora y datos de clics. Estos datos se utilizan para la administración del sistema, análisis de tendencias, y para garantizar la seguridad de la plataforma.
    • Cookies y Tecnologías Similares: Utilizamos cookies estrictamente necesarias para el funcionamiento de la sesión de usuario y para mantener la seguridad de la plataforma. No utilizamos cookies de seguimiento con fines publicitarios de terceros.
  • Datos Generados por el Usuario (Contenido):
    • Toda la información que usted y su equipo ingresan en la plataforma como parte de la gestión de proyectos, lo cual incluye, pero no se limita a: datos de proyectos, presupuestos, contratos, proveedores, cortes de obra, registros de tesorería y archivos adjuntos. Nexus Obras actúa como Encargado del Tratamiento respecto a estos datos, siendo su empresa la Responsable del Tratamiento. Nuestra obligación es custodiar esta información con las más altas medidas de seguridad y no acceder a ella salvo que sea estrictamente necesario para prestar soporte técnico solicitado por usted.

Nexus Obras no recolecta datos sensibles a través de su plataforma. Si en algún caso excepcional fuera necesario, se solicitará su autorización explícita para el tratamiento de dichos datos.

5. Tratamiento y Finalidades

Nexus Obras recolecta y trata sus datos personales con las siguientes finalidades:

  1. Para la prestación del servicio:
    • Crear, verificar y gestionar su cuenta de usuario.
    • Permitir el acceso y uso de las funcionalidades de la plataforma Nexus Obras.
    • Procesar y gestionar los datos de proyectos, presupuestos, contratos, y demás módulos que usted ingrese en la plataforma.
    • Ofrecer soporte técnico y resolver inconvenientes.
  2. Para comunicación:
    • Enviar notificaciones importantes sobre el servicio, como actualizaciones de la plataforma, alertas de seguridad, y cambios en nuestros términos y políticas.
    • Contactarlo para encuestas de satisfacción y estudios de mercado que nos permitan mejorar nuestro servicio.
  3. Para fines de mejora y análisis:
    • Analizar el uso de la plataforma de forma agregada y anónima para entender el comportamiento de los usuarios, mejorar la usabilidad y desarrollar nuevas funcionalidades.
    • Realizar actividades de monitoreo y prevención de fraudes.
  4. Para fines comerciales y de marketing (con su consentimiento explícito):
    • Enviarle información sobre nuevos productos, promociones, eventos o noticias relacionadas con Nexus Obras.

6. Derechos de los Titulares

Como Titular de los datos personales, usted tiene los siguientes derechos:

  1. Conocer, actualizar y rectificar sus datos personales.
  2. Solicitar prueba de la autorización otorgada a Nexus Obras.
  3. Ser informado sobre el uso que se le ha dado a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley.
  5. Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
  6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7. Procedimiento para Ejercicio de Derechos

Para ejercer sus derechos, el Titular o su causahabiente podrá enviar una consulta o reclamo al correo electrónico mserrano@sngingenieria.com.

  • Consultas: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo.
  • Reclamos (para corrección, actualización, supresión o revocatoria): Serán atendidos en un término máximo de quince (15) días hábiles. El reclamo deberá contener la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y los documentos que se quiera hacer valer.

8. Medidas de Seguridad

Nexus Obras implementa medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra el acceso no autorizado, alteración, divulgación o destrucción. Esto incluye, entre otros, controles de acceso, cifrado de datos en tránsito y en reposo, y monitoreo de seguridad continuo.

9. Transferencia y Transmisión de Datos

Nexus Obras no venderá, alquilará ni compartirá sus datos personales con terceros, excepto en los siguientes casos:

  • Con proveedores de servicios (Encargados del Tratamiento) que nos asisten en la prestación del servicio (ej. proveedores de infraestructura en la nube), quienes están obligados contractualmente a mantener la confidencialidad y seguridad de la información.
  • Cuando sea requerido por una autoridad judicial o administrativa competente en ejercicio de sus funciones legales.
  • Con su autorización expresa para transferir los datos a un tercero.

Para cualquier transferencia internacional de datos personales, nos aseguraremos de que el país receptor proporcione niveles adecuados de protección de datos.

10. Vigencia

Esta política rige a partir de su publicación. Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual o comercial con el Titular y/o mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

Nexus Obras se reserva el derecho de modificar esta política en cualquier momento. Cualquier cambio será informado y publicado oportunamente en nuestra plataforma.