Política de privacidad de ConduSoft
Esta política de privacidad explica cómo ConduSoft, en calidad de encargado del tratamiento, utiliza la información suministrada por las escuelas de conducción (responsables del tratamiento) y sus usuarios para operar la plataforma, autenticar accesos, organizar la operación diaria y generar reportes internos.
Responsable y encargado
Responsable del tratamiento: Cada escuela de conduccion que utiliza la plataforma es responsable de los datos personales de sus alumnos, instructores y administrativos.
Encargado del tratamiento: ConduSoft actua como encargado, procesando los datos por cuenta y bajo instrucciones de cada escuela.
Que datos tratamos
- Datos de identificacion: nombre, apellidos, cedula
- Datos de contacto: telefono, correo electronico, direccion
- Datos academicos: categorias de licencia, examenes, calificaciones
- Datos financieros: pagos, abonos, metodos de pago
- Datos laborales: licencia de conduccion, especialidades (instructores)
- Datos de acceso: credenciales de usuario, ultimo acceso, rol
Finalidades del tratamiento
- Autenticacion y control de acceso a la plataforma
- Gestion academica: matriculas, clases, examenes y certificaciones
- Gestion financiera: facturacion, cartera y reportes contables
- Gestion operativa: programacion de vehiculos, horas de instruccion
- Comunicaciones operativas sobre el servicio contratado
- Cumplimiento de obligaciones legales y regulatorias
Derechos del titular (ARCO)
Como titular de datos personales, la Ley 1581 de 2012 te otorga los siguientes derechos:
- Acceso: Conocer que datos tuyos estan siendo tratados
- Rectificacion: Solicitar la correccion de datos incorrectos o incompletos
- Cancelacion: Solicitar la eliminacion de tus datos cuando no exista obligacion legal de conservarlos
- Oposicion: Oponerte al tratamiento de tus datos para fines especificos
Para ejercer estos derechos, utiliza nuestro formulario de solicitud ARCO. El plazo maximo de respuesta es de 15 dias habiles.
Si necesitas eliminar tu cuenta de la app y los datos personales asociados, usa el formulario de eliminacion de cuenta y datos.
Medidas de seguridad
- Aislamiento de datos por escuela (Row Level Security)
- Control de acceso basado en roles (6 niveles)
- Cifrado de credenciales sensibles (AES-256-GCM)
- Politicas de contrasena segura
- Trazabilidad de modificaciones (audit trail)
Retencion de datos
Los datos personales se conservan mientras exista una relacion activa entre la escuela y la plataforma. Al cancelar el servicio, los datos se mantienen por un periodo de 6 meses para respaldo y cumplimiento regulatorio, tras lo cual se eliminan de forma segura.
Autoridad de control
Si consideras que tus derechos no han sido atendidos, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) a traves de www.sic.gov.co.