Tratamiento de datos
1. Identificación del Responsable del Tratamiento
La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") es adoptada por AURA (en adelante, el "Responsable del Tratamiento"), plataforma digital dedicada a facilitar la búsqueda, filtrado y consulta de convocatorias de empleo público (OPEC), así como la perfilación orientativa de hojas de vida frente a dichas convocatorias, con domicilio de operación en Colombia.
2. Marco normativo
Esta Política se expide en cumplimiento de lo dispuesto en el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 "por la cual se dictan disposiciones generales para la protección de datos personales", el Decreto 1377 de 2013 (hoy compilado en el Decreto Único Reglamentario 1074 de 2015), y demás normas que los modifiquen, adicionen o reglamenten. AURA reconoce que el derecho fundamental de habeas data faculta a toda persona a conocer, actualizar y rectificar la información que se haya recogido sobre ella en bases de datos.
3. Definiciones
Para efectos de esta Política se adoptan las definiciones previstas en la Ley 1581 de 2012: Dato personal, cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables; Titular, la persona natural cuyos datos personales son objeto de tratamiento; Tratamiento, cualquier operación sobre datos personales, tal como la recolección, almacenamiento, uso, circulación o supresión; Responsable del Tratamiento, quien decide sobre la base de datos y/o el tratamiento de los datos; Autorización, el consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
4. Principios rectores del tratamiento
AURA aplica en el tratamiento de datos personales los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, consagrados en el artículo 4 de la Ley 1581 de 2012. En virtud de estos principios, los datos personales recolectados se emplean únicamente para las finalidades informadas al Titular, con su autorización previa, y se manejan bajo condiciones que garantizan su seguridad y confidencialidad.
5. Datos personales que recolecta AURA
Coherente con la naturaleza orientativa del servicio, AURA recolecta únicamente información básica y general del Titular, y no datos exhaustivos o profundos de su hoja de vida. En particular, se recolectan: (i) datos de identificación y contacto, tales como nombres, apellidos, tipo y número de documento, correo electrónico y ubicación geográfica general; (ii) información académica general, como nivel de formación y programa académico; y (iii) información laboral general, como cargos, tiempo de experiencia y funciones desempeñadas. AURA no solicita ni recolecta datos sensibles (tales como datos de salud, origen racial o étnico, orientación política, religiosa o sindical) para la prestación de este servicio.
6. Finalidades del tratamiento
Los datos personales recolectados por AURA son tratados exclusivamente para las siguientes finalidades: (i) permitir la perfilación orientativa del Titular frente a las convocatorias OPEC disponibles en la Plataforma; (ii) gestionar la cuenta de usuario y su autenticación; (iii) enviar comunicaciones relacionadas con el uso del servicio, cuando el Titular lo haya autorizado; (iv) atender solicitudes, peticiones, quejas o reclamos; y (v) realizar análisis estadísticos internos, agregados y anonimizados, orientados a mejorar la calidad del servicio.
7. AURA no comparte los datos personales con terceros
AURA no vende, cede, transfiere ni comparte los datos personales del Titular con terceros para fines comerciales, publicitarios o distintos a los aquí descritos. La información suministrada por el Titular se utiliza de manera interna, exclusivamente para las finalidades enunciadas en el numeral anterior. Cualquier excepción a esta regla solo procederá cuando exista una obligación legal o un requerimiento de autoridad judicial o administrativa competente, en cuyo caso AURA entregará únicamente la información estrictamente exigida y dentro del marco legal aplicable.
8. Derechos del Titular de los datos (habeas data)
En su calidad de Titular, la persona natural tiene derecho a: (i) conocer, actualizar y rectificar sus datos personales frente a AURA; (ii) solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento; (iii) ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales; (iv) presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley de protección de datos; (v) revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida eliminarlo; y (vi) acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
9. Procedimiento para ejercer los derechos
El Titular podrá ejercer sus derechos a través de los canales de contacto dispuestos en la sección "Contáctenos" de la Plataforma, indicando su solicitud de manera clara y aportando la información necesaria para su identificación. Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo; cuando no fuere posible atenderla dentro de dicho término, se informará al Titular los motivos de la demora, señalando la fecha en que se atenderá su consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. Los reclamos serán resueltos en un término máximo de quince (15) días hábiles, contados a partir del día siguiente a la fecha de recibo, prorrogable por ocho (8) días hábiles adicionales cuando ello sea necesario, informando dicha circunstancia al Titular antes del vencimiento del término inicial.
10. Seguridad de la información
AURA adopta medidas técnicas, administrativas y organizativas razonables y proporcionales, orientadas a proteger los datos personales contra acceso no autorizado, pérdida, alteración, consulta, uso o divulgación indebida. Estas medidas son revisadas y actualizadas periódicamente en función de los riesgos asociados al tratamiento realizado.
11. Conservación de los datos
Los datos personales serán conservados durante el tiempo en que el Titular mantenga activa su cuenta en AURA y sean necesarios para cumplir las finalidades descritas en esta Política, así como durante los plazos adicionales exigidos por disposiciones legales aplicables. Una vez cumplidas dichas finalidades y vencidos los plazos legales de conservación, los datos serán eliminados o anonimizados de forma segura.
12. Menores de edad
AURA no está dirigida a menores de edad. El tratamiento de datos personales realizado por AURA se circunscribe a personas naturales con capacidad legal para contratar conforme a la legislación colombiana.
13. Autoridad de control
El Titular podrá presentar ante la Superintendencia de Industria y Comercio (SIC), a través del Registro Nacional de Bases de Datos (RNBD), las quejas relacionadas con presuntas infracciones a la normativa de protección de datos personales, una vez haya agotado el trámite de consulta o reclamo directamente ante AURA.
14. Vigencia y modificaciones de esta Política
Esta Política rige a partir de su fecha de publicación y se aplicará a las bases de datos conformadas por AURA a partir de dicha fecha. AURA podrá modificar esta Política en cualquier momento; toda actualización sustancial será comunicada a los Titulares a través de los canales dispuestos por la Plataforma y publicada en esta misma sección, indicando su respectiva fecha de actualización y número de versión.