Política de Privacidad & Tratamiento de Datos
En cumplimiento estricto de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y bajo los principios de seguridad de la norma ISO/IEC 27001, RETTER COLOMBIA SAS garantiza la confidencialidad, integridad y disponibilidad de la información personal de sus clientes, colaboradores y usuarios.
Índice de la Política
Oficial de Privacidad (DPO)
Habeas Data & SICPara radicar consultas, rectificaciones o solicitud de supresión de datos conforme a la ley colombiana:
Información que Recopilamos
RETTER COLOMBIA SAS recopila y almacena datos personales únicamente cuando media autorización previa, expresa e informada del titular, o en el marco de una relación precontractual o contractual de servicios de ciberseguridad, desarrollo o infraestructura IT:
Nombre completo, documento de identidad, correo electrónico corporativo y teléfono de contacto.
Razón social, NIT, RUT, dirección física y datos necesarios para facturación electrónica DIAN.
Direcciones IP públicas auditadas, nombres de dominio y logs técnicos indispensables para ejecutar análisis de vulnerabilidades o monitoreo SOC.
Cookies esenciales de sesión, tipo de navegador y métricas anónimas de rendimiento web.
Finalidad & Uso de los Datos
La información personal recolectada será tratada de manera legítima para las siguientes finalidades específicas:
- Prestación de Servicios: Ejecución técnica de contratos de Pentesting, monitoreo SOC 24/7, desarrollo de software a medida, arrendamiento de hardware e infraestructura cloud.
- Gestión del Portal de Clientes: Autenticación Zero Trust, control de accesos basados en roles (RBAC) y emisión de reportes ejecutivos de seguridad.
- Comunicaciones de Seguridad: Notificación de alertas tempranas sobre incidentes críticos, vulnerabilidades Zero-Day o parches de emergencia.
- Cumplimiento Tributario y Legal: Emisión de facturas electrónicas válidas ante la DIAN y cumplimiento de requerimientos de autoridades judiciales competentes.
Medidas de Seguridad & Blindaje de Datos
Como firma especializada en ciberseguridad, aplicamos controles de protección de datos alineados con el estándar ISO/IEC 27001 y el principio de Privacidad por Diseño (Privacy by Design):
TLS 1.3 con certificados HSTS y suites criptográficas robustas Grado A+.
Algoritmo AES-256 en bases de datos, almacenamiento inmutable y discos de respaldo.
Autenticación multifactor obligatoria y aislamiento estricto por cliente (Multi-Tenant).
Confidencialidad & No Comercialización de Datos
La información solo podrá ser compartida con proveedores de infraestructura tecnológica bajo estrictos Acuerdos de Confidencialidad (NDA) y Cláusulas de Tratamiento de Datos (DPA) que cumplan con la legislación colombiana.
Derechos del Titular (Derechos ARCO)
De conformidad con el Artículo 8 de la Ley 1581 de 2012, usted como titular de la información tiene derecho a:
Conocer de forma gratuita qué datos personales suyos reposan en nuestras bases de datos.
Solicitar la corrección de datos inexactos, incompletos, fraccionados o que induzcan a error.
Solicitar la eliminación de sus datos cuando considere que no se respetan los principios legales.
Revocar en cualquier momento el consentimiento otorgado para el tratamiento de su información.
Oficial de Privacidad & Procedimiento de Peticiones
Para el ejercicio de sus derechos de Habeas Data, puede remitir una comunicación formal a nuestro canal de atención especializado:
Vigencia & Actualizaciones
La presente política rige a partir de su publicación y se mantendrá vigente mientras RETTER COLOMBIA SAS desarrolle su objeto social. Cualquier modificación sustancial será notificada a través de nuestro sitio web oficial con un aviso previo de 15 días calendario.