Políticas de Tratamiento y Protección de Datos

SLO-POL-06: Tratamiento y Protección de Datos Personales

1. Identificación y Alcance

En sus operaciones comerciales y provisión de infraestructura tecnológica, SERLEO S.A.S establece los lineamientos para la recolección, almacenamiento, uso y protección de datos personales de clientes corporativos, usuarios de la plataforma CPaaS (SERLEO OMNICONNECT), colaboradores y visitantes web.

Esta política se rige bajo la legislación colombiana (Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015) y adopta buenas prácticas internacionales de seguridad de la información (ISO/IEC 27001) y principios del RGPD.

2. Roles en el Tratamiento

• Responsable del Tratamiento: SERLEO S.A.S actúa como responsable sobre los datos directos de sus empleados, proveedores y clientes comerciales.
• Encargado del Tratamiento: SERLEO S.A.S actúa fundamentalmente como Encargado cuando procesa y enruta flujos de comunicación (WhatsApp, SMS, Mailing, Voz) por cuenta y orden de sus clientes corporativos.

3. Principios de Tratamiento

El tratamiento de datos dentro de nuestra infraestructura opera bajo los principios de Legalidad, Finalidad, Libertad y Consentimiento, Veracidad o Calidad, Transparencia, Acceso Restringido y Seguridad/Confidencialidad.

4. Derechos del Titular (Hábeas Data)

El titular puede consultar, actualizar, rectificar y suprimir sus datos en cualquier momento. De acuerdo con el marco legal, los términos de atención son:

5. Obligaciones en Servicios CPaaS y Cloud

• Los datos de tráfico y contenido se procesan exclusivamente para la prestación del servicio técnico contratado, nunca para explotación comercial propia.
• Implementación de cifrado de extremo a extremo, minimización de logs y seudonimización de historiales.
• Protocolos de notificación inmediata ante la SIC y clientes corporativos en caso de incidentes de seguridad.

SLO-POL-07: Tratamiento de Información Sensible

1. Criterios de Seguridad y Custodia Reforzada

Se cataloga como información sensible aquella que afecta la intimidad del titular o cuyo mal uso genera discriminación (datos biométricos, salud, convicciones filosóficas/religiosas/políticas), así como activos corporativos críticos (secretos industriales, credenciales maestras y llaves criptográficas).

• Recolección sujeta a consentimiento explícito e informado, con finalidades restringidas.
• Segmentación lógica de bases de datos, control de acceso por roles mínimos y trazabilidad total de auditoría.
• Acuerdos vinculantes de confidencialidad para todo el personal con acceso técnico a estos activos.