Política de privacidad

Política institucional

Código D-GTE, Versión: 01 propia de GeneraSoft

---

Contenido del documento

Tabla de documento

• 1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO  
• 2. OBJETO Y MARCO LEGAL
• 3. DEFINICIONES       
• 4. FINALIDAD DEL TRATAMIENTO   
• 5. DERECHOS DE LOS TITULARES 
• 6. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS (HABEAS DATA)   
• 7. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES        
• 8. SEGURIDAD DE LA INFORMACIÓN        
•  9. VIGENCIA     
• 10. NOTAS DE CAMBIO11. ANEXOS       
• 1.1. MARCO LEGAL COMPLEMENTARIO (ANEXOS NORMATIVOS)
• 11.2. ANEXOS OPERATIVOS (DOCUMENTOS PRÁCTICOS)   
• 11.3. ANEXO DE TRANSFERENCIA INTERNACIONAL   9

---

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

• Dirección: Carrera 57B # 79 sur 34, Casa 201, Barrio El Dorado, La Estrella (Antioquia, Colombia).
• Correo electrónico:info@generasoft.com.co.
• Teléfono móvil: (+57) 314 740 8241.

2. OBJETO Y MARCO LEGAL

La presente política tiene como objeto garantizar el derecho constitucional de las personas a conocer, actualizar y rectificar la información recogida sobre ellas en nuestras bases de datos, de acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios.

3. DEFINICIONES

Para efectos de la presente política, y de acuerdo con la normativa vigente, se entiende por:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento por parte de La Empresa.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como el origen racial o étnico, orientación política, convicciones religiosas, datos relativos a la salud, a la vida sexual y datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. Para esta política, el responsable es La Empresa.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

4. FINALIDAD DEL TRATAMIENTO

Los datos personales recolectados a través de formularios de contacto, suscripciones a boletines o procesos de compra serán tratados con las siguientes finalidades:

• Gestión de consultas y solicitudes de servicios para proyectos de obra civil.Envío de información comercial, boletines y novedades sobre nuestro portafolio (ladrillos, tabletas, escaleras, etc.).
• Cumplimiento de obligaciones legales y contractuales con clientes y proveedores.

5. DERECHOS DE LOS TITULARES

Como titular de sus datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos frente a información parcial, inexacta, incompleta o que induzca a error.
• Solicitar prueba de la autorización otorgada a La Empresa.
• Ser informado sobre el uso dado a sus datos personales previa solicitud.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios y garantías legales.Acceder de forma gratuita a sus datos personales objeto de tratamiento.

6. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS (HABEAS DATA)

Usted puede ejercer sus derechos enviando una solicitud a info@generasoft.com.co:

• Consultas: Serán atendidas en un término máximo de diez (10) días hábiles. Si no es posible, se informará al interesado y se tendrá un plazo adicional de cinco (5) días hábiles.
• Reclamos: Si considera que la información debe ser corregida o suprimida, el término máximo de respuesta será de quince (15) días hábiles. Si el reclamo está incompleto, se le pedirá subsanarlo dentro de los cinco (5) días siguientes a la recepción.

7. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES

Dado que el portafolio de GeneraSoft (Servicios TIC y Aplicaciones de Información) está enfocado en proyectos de sistematización de datos y apropiación de las tecnologías de la información, y siguiendo las buenas prácticas de privacidad, La Empresa mantiene un enfoque de público objetivo centrado en mayores de edad para evitar los riesgos legales asociados al tratamiento indebido de datos de menores. Este enfoque se gestiona a través de los siguientes componentes:

• Datos Sensibles: La respuesta a preguntas sobre datos sensibles (aquellos que afectan la intimidad o pueden generar discriminación) es de carácter facultativo.
• Niños, Niñas y Adolescentes: La Empresa velará por el respeto de los derechos prevalentes de los menores. El tratamiento de sus datos está proscrito salvo que sean de naturaleza pública.

De acuerdo con la Ley 1581 de 2012 y la naturaleza de los productos de La Empresa, la participación de un adolescente en una compra está limitada por la protección de sus datos personales de la siguiente manera:

• Mayoría de edad (18 años): Para que una persona pueda realizar una compra de forma autónoma que implique el tratamiento de sus datos personales (como nombre, cédula, dirección de envío o contacto), debe tener 18 años o más. Esto se debe a que la ley colombiana clasifica a todos los menores de 18 años bajo la categoría de Niños, Niñas y Adolescentes (NNA).
• Restricción para menores de 18 años: El tratamiento de datos personales de adolescentes está, por regla general, proscrito (prohibido), salvo que se trate de datos de naturaleza pública. Como una transacción comercial requiere recolectar datos privados para facturación y entrega, un adolescente no puede autorizar por sí mismo el uso de su información para estos fines.
• Representación Legal: Si un adolescente (menor de 18 años) desea intervenir en la compra, la información personal y la autorización para su tratamiento deben ser suministradas obligatoriamente por sus representantes legales (padres o tutores). La ley exige que en cualquier tratamiento de datos de menores se asegure el respeto a sus derechos prevalentes.

8. SEGURIDAD DE LA INFORMACIÓN

La Empresa adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta o acceso no autorizado.

9. VIGENCIA

Esta política rige a partir de su publicación y los datos permanecerán en nuestras bases de datos mientras sea necesario para cumplir con la finalidad informada al momento de la recolección.

---

10. NOTAS DE VERSIÓN

Esta política rige a partir de su publicación y los datos permanecerán en nuestras bases de datos mientras sea necesario para cumplir con la finalidad informada al momento de la recolección.

BREVE DESCRIPCIÓN DEL CAMBIO	VERSIÓN	FECHA
No aplica para la primera versión.	01	No aplica

ROL	ENCARGADO	FECHA
Elaboración	Wilson Alberto Arenas Arenas Director de proyectos GeneraSoft	11/08/2026
Revisión	Adriana María Velásquez Cano Coordinadora de servicios GeneraSoft	11/08/2026
Aprobación	Adriana María Velásquez Cano Coordinadora de servicios GeneraSoft	11/08/2026

---

11. ANEXOS

• 11.1. Marco Legal Complementario (Anexos Normativos): La Ley 1581 de 2012 no actúa sola; para que su política sea sólida, debe mencionar o estar alineada con sus decretos reglamentarios principales:
• Decreto 1377 de 2013: Es el anexo reglamentario más importante, ya que dicta las disposiciones para la recolección de la autorización y el contenido de los avisos de privacidad.
• Decreto 886 de 2014: Reglamenta el Registro Nacional de Bases de Datos, indispensable si la empresa supera los topes de activos exigidos por la Superintendencia de Industria y Comercio (SIC).Decreto 1081 de 2015: Es el Decreto Único Reglamentario del Sector Presidencia, que compila gran parte de la normativa sobre protección de datos.
• Sentencia C-748 de 2011: Proporciona la interpretación constitucional de la ley y es la base de muchos conceptos sobre derechos fundamentales.
• 11.2. Anexos Operativos (Documentos Prácticos): Para que La Empresa cumpla con sus deberes de “solicitar y conservar copia de la autorización” y “tramitar consultas y reclamos”, se recomienda incluir o tener listos los siguientes anexos:
• Anexo A: Modelo de Autorización para el Tratamiento de Datos: Un texto corto que se coloca en el formulario de contacto o suscripción al boletín, donde el cliente marca un “check” aceptando la política.
• Anexo B: Aviso de Privacidad: Una versión resumida de la política que se muestra cuando no es posible poner el texto completo (por ejemplo, en un banner de cookies).
• Anexo C: Formato de Reclamaciones y Consultas: Un formulario sencillo (puede ser digital) para que el titular describa los hechos, su identificación y lo que desea (corrección, supresión o actualización).
• Anexo D: Manual Interno de Políticas y Procedimientos: La ley exige explícitamente que el Responsable (La Empresa) adopte un manual interno para garantizar la atención de los ciudadanos.
• Anexo E: Formato de Inventario de Bases de Datos: Útil para la gestión interna y para el registro ante la SIC, detallando qué tipo de datos se tienen (clientes, proveedores, empleados).
• 11.3. Anexo de Transferencia Internacional: La Empresa usa servicios de almacenamiento en la nube o herramientas de marketing (como servidores en EE. UU.), por lo cual incluimos un anexo sobre Transferencia de Datos a Terceros Países, declarando que dichos países cuentan con niveles adecuados de protección según los estándares de la SIC.

---