política de tratamiento
datos
Resuelve Consultoría de Impacto Social S.A.S (en adelante, “Resuelve”), con registro en Colombia bajo el NIT 901393843-6, presenta esta Política Integral de Tratamiento de Datos, que tiene como finalidad garantizar un manejo responsable y seguro de la información, protegiendo los derechos fundamentales de los titulares y asegurando el cumplimiento de las obligaciones legales y contractuales. Este documento integra las prácticas y protocolos exigidos para el tratamiento de datos tanto en entornos digitales como en operaciones presenciales, abarcando información general, así como datos sensibles que requieren especial protección.
Esta política es de aplicación obligatoria para todas las actividades de recolección, procesamiento, almacenamiento, análisis, transmisión y eliminación de datos personales y sensibles que Resuelve maneja en el marco de sus proyectos y operaciones. Entre sus objetivos se encuentran garantizar la integridad, confidencialidad y disponibilidad de la información; establecer mecanismos de control y seguimiento que aseguren el cumplimiento de los estándares legales y las mejores prácticas internacionales; y proteger la información perteneciente a grupos vulnerables, como menores de edad y organizaciones sociales en contextos de riesgo, mediante protocolos adicionales de verificación y seguridad.
El tratamiento de datos se rige por los principios de legalidad, transparencia, finalidad, proporcionalidad, minimización, seguridad y responsabilidad. Cumple con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normativas colombianas relacionadas, mientras que nivel internacional se aplican disposiciones como la CCPA y otros marcos regulatorios estatales y federales pertinentes de Estados Unidos. Resuelve se compromete a adherir a estos principios y marcos normativos, garantizando la protección integral de la información en cada uno de sus procesos.
Resuelve obtiene datos personales mediante métodos activos —como formularios, encuestas y solicitudes directas— y pasivos —a través de interacciones en plataformas digitales, redes sociales y otras fuentes públicas. El tratamiento de los datos se realiza única y exclusivamente para fines específicos y legítimos, debidamente informados al titular en el momento de la recolección. Se adoptan medidas estrictas para garantizar que únicamente se recoja la información necesaria para cumplir con el propósito declarado, evitando la recopilación excesiva o irrelevante.
Para el tratamiento de datos sensibles, como aquellos de menores de edad, grupos vulnerables, organizaciones amenazadas y otros grupos que operan en contextos delicados o que requieren de protección adicional, Resuelve implementa procedimientos de verificación adicionales. Como requisito indispensable validamos, obtenemos y/o facilitamos consentimientos informados y/o expresos y, en el caso de menores, el consentimiento de los padres o tutores. Los titulares reciben información clara y detallada sobre la finalidad del tratamiento, la forma en que se utilizan sus datos y los riesgos potenciales asociados, garantizando siempre la protección de sus derechos.
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recolectados y en cumplimiento de las obligaciones legales y contractuales. Resuelve establece plazos diferenciados en función de la naturaleza y sensibilidad de la información. Una vez alcanzada la finalidad o vencido el plazo establecido, se procederá a la eliminación segura y definitiva de los datos mediante métodos que aseguren la destrucción irreversible de la información, minimizando cualquier riesgo de recuperación no autorizada a futuro.
La transferencia de datos a terceros se realizará únicamente cuando se cuente con el consentimiento expreso del titular o cuando la legislación lo exija. En situaciones de subcontratación o colaboración, se formalizarán acuerdos contractuales que obliguen a los terceros a implementar medidas de seguridad y confidencialidad equivalentes a las de Resuelve. Cada transferencia quedará debidamente documentada, garantizando la trazabilidad y responsabilidad de la operación, y se llevará a cabo tras una evaluación rigurosa de la entidad receptora.
Resuelve implementa controles técnicos y organizativos como encriptación de datos, autenticación multifactor, restricciones de acceso físico y digital, a través de plataformas especializadas de terceros (actualmente Google Cloud, Google Drive y Google Workspace). Se cuenta con un protocolos de respuesta ante incidentes de seguridad que incluyen la notificación inmediata a clientes y a las autoridades competentes, conforme a la normativa aplicable. Estas medidas se revisan y actualizan de forma continua para responder eficazmente a nuevas amenazas y vulnerabilidades.
Los titulares de los datos cuentan con derechos fundamentales, tales como el acceso, rectificación, eliminación, portabilidad y oposición al tratamiento de su información. Resuelve dispone de canales de comunicación directos y efectivos para que los titulares puedan ejercer estos derechos en los plazos establecidos por la ley. Cada solicitud será gestionada con la máxima transparencia y diligencia, garantizando una respuesta oportuna y adecuada a las necesidades del solicitante.
Además de las actualizaciones de terceros que operan las plataformas de almacenamiento de datos de Resuelve, se llevan a cabo evaluaciones periódicas internamente para verificar el cumplimiento de esta política y la efectividad de las medidas implementadas. Estas evaluaciones permiten identificar áreas de mejora y ajustar los procesos conforme a la evolución de la normativa, las tecnologías y los riesgos emergentes. La política se actualiza de manera bi-anual, y cualquier cambio significativo es comunicado de forma oportuna a los clientes, titulares y terceros interesados.
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos, Resuelve ha dispuesto de una persona encargada de comunicación especializada y responsable de la protección de datos. Esta persona actúa como punto de contacto para garantizar la atención oportuna de las inquietudes de los titulares y coordinar la respuesta ante incidentes o solicitudes de información. Resuelve se compromete a actuar con transparencia y rigor en todas las gestiones relacionadas con la seguridad y el manejo de la información.
Para comunicación especializada y responsable de la protección de datos escribir a proyectos@resuelve.com.co