Política de Tratamiento de
Datos Personales

CAVALTEC Cybersecurity — empresa colombiana dedicada a la consultoría y auditoría en seguridad de la información.

Correo de contacto: datos@cavaltec.co

• 1Gestión de la cuenta del usuario y autenticación mediante proveedores OAuth (Microsoft, Google, GitHub).
• 2Prestación del servicio de auditoría automatizada de cumplimiento normativo Ley 1581.
• 3Generación de informes de diagnóstico y planes de mitigación de riesgos.
• 4Comunicaciones relacionadas con el servicio, actualizaciones y soporte técnico.
• 5Atención de peticiones, quejas, reclamos y sugerencias (PQRS).
• 6Cumplimiento de obligaciones legales y regulatorias aplicables.

Como titular de sus datos personales, usted tiene derecho a:

Para ejercer estos derechos, envíe su solicitud a datos@cavaltec.co con asunto "Derechos ARCO". Responderemos en un plazo máximo de 15 días hábiles.

El tratamiento se fundamenta en:

• • Consentimiento: otorgado por el usuario al aceptar esta política y usar el servicio.
• • Relación contractual: necesario para prestar el servicio de auditoría solicitado.
• • Obligación legal: cumplimiento de normas de seguridad de la información y registro de auditorías.

Sus datos se almacenan en Supabase (infraestructura en la nube con cifrado en tránsito y reposo). No vendemos, arrendamos ni cedemos sus datos personales a terceros con fines comerciales. La autenticación se realiza mediante los proveedores OAuth que usted elige (Microsoft, Google o GitHub), sujetos a sus propias políticas de privacidad.

Conservamos sus datos mientras mantenga una cuenta activa en CAVALTEC. Tras la eliminación de la cuenta, los datos se anonimizarán o eliminarán en un plazo máximo de 30 días calendario, salvo obligación legal de conservarlos por más tiempo.

Implementamos medidas técnicas y administrativas para proteger sus datos: cifrado TLS en tránsito, cifrado AES-256 en reposo, control de acceso por roles, autenticación OAuth 2.0 y registros de auditoría. En caso de una vulneración de seguridad, notificaremos a los titulares afectados y a la SIC dentro de los plazos legales establecidos.

CAVALTEC podrá actualizar esta política en cualquier momento. Los cambios significativos serán notificados a través del correo registrado o mediante aviso en la plataforma con al menos 10 días de anticipación.

Si considera que sus derechos no han sido atendidos, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.