Política de Privacidad

1. Introducción

Esta Política desarrolla las medidas bajo las cuales RiskMan recolecta, almacena, usa, consulta, conserva, protege, transmite y eventualmente elimina datos personales, en el marco del derecho fundamental al hábeas data y de la legislación colombiana.

RiskMan adopta un enfoque de responsabilidad demostrada (accountability): no basta con declarar el cumplimiento; deben existir medidas apropiadas, efectivas y verificables, revisadas periódicamente.

2. Objetivo

Establecer los criterios jurídicos, organizacionales, contractuales y tecnológicos que permitan proteger los datos personales tratados por RiskMan y definir claramente las obligaciones de RiskMan y de los clientes que utilizan el servicio.

3. Responsable del Tratamiento

Responsable: RISKMAN

Sitio web: www.riskman.com.co

Correo de contacto: contacto@riskman.com.co

4. Marco Normativo

Esta política se fundamenta en:

• Constitución Política (art. 15): Intimidad, buen nombre y derecho a conocer, actualizar y rectificar información personal.
• Ley Estatutaria 1581 de 2012: Régimen general de protección de datos personales.
• Decreto 1074 de 2015: Compilación reglamentaria del sector Comercio.
• Ley 1712 de 2014: Transparencia y acceso a información pública.

5. Definiciones

Concepto	Definición
Dato personal	Información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Titular	Persona natural cuyos datos son objeto de tratamiento.
Responsable	Quien decide sobre la base de datos y/o las finalidades y medios del tratamiento.
Encargado	Quien realiza tratamiento por cuenta del Responsable.
Tratamiento	Cualquier operación sobre datos personales.
Dato sensible	Dato que afecta la intimidad o cuyo uso indebido puede generar discriminación.

6. Principios de Tratamiento

• Legalidad: El tratamiento se realizará conforme al ordenamiento jurídico.
• Finalidad: Las finalidades serán determinadas, explícitas y legítimas.
• Libertad: Se contará con autorización cuando sea exigible.
• Veracidad: La información será pertinente, completa, exacta y actualizada.
• Transparencia: El titular podrá conocer información sobre el tratamiento.
• Acceso restringido: Solo accederán quienes estén autorizados.
• Seguridad: Se implementarán medidas técnicas, humanas y administrativas apropiadas.
• Confidencialidad: Quienes intervengan estarán obligados a preservar la reserva.

7. Datos que Recolectamos

Categoría	Ejemplos	Finalidad
Identificación/contacto	Nombre, cargo, teléfono, correo corporativo	Demo, contacto y seguimiento
Organización	Empresa/entidad, NIT, ciudad	Oferta, contrato y administración
Facturación	Datos necesarios para factura y pago	Cumplimiento contractual y tributario
Cuenta de usuario	Usuario, correo, rol	Autenticación, seguridad y operación
Soporte	Datos de contacto y antecedentes	Atención y resolución de incidentes

8. Finalidades del Tratamiento

• Presentar DEMOS y atender solicitudes de información.
• Elaborar cotizaciones y propuestas económicas.
• Gestionar contratos, suscripciones, facturación, pagos y cartera.
• Prestar soporte técnico y funcional.
• Administrar usuarios y permisos.
• Proteger la plataforma, detectar incidentes y mantener continuidad.
• Realizar respaldos y recuperación ante desastres.
• Cumplir obligaciones legales y requerimientos de autoridades.
• Atender consultas, reclamos y ejercicio de derechos.

9. Datos Sensibles

RiskMan no requiere ordinariamente datos sensibles para contratar el servicio. Los clientes deberán abstenerse de incorporarlos cuando no sean necesarios. Si resulta indispensable tratarlos, se cumplirán los requisitos especiales de la Ley 1581 de 2012.

10. Autorización

Cuando la autorización sea exigible, RiskMan la obtendrá previamente, de manera informada y por un medio que permita su posterior consulta:

• Casilla de aceptación en formularios web.
• Formulario electrónico de solicitud de demo.
• Documento físico o electrónico.
• Cláusula contractual.

El silencio no constituye autorización.

11. Derechos de los Titulares

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización cuando sea exigible.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas y reclamos.
• Solicitar supresión cuando proceda.
• Revocar la autorización en los casos legalmente permitidos.
• Acceder gratuitamente a sus datos en los términos legales.
• Presentar queja ante la SIC después de agotar el trámite ante el Responsable.

12. Procedimiento para Ejercer Derechos

1. Presentar la solicitud por contacto@riskman.com.co.
2. Identificar al titular y describir claramente la solicitud.
3. Adjuntar documentos necesarios para verificar identidad.
4. RiskMan tramitará la solicitud dentro de los términos legales.
5. Se registrará la solicitud, respuesta y evidencias.

13. Seguridad de la Información

Control	Criterio
Autenticación	Credenciales individuales y controles reforzados
Autorización	Roles y privilegios mínimos
Segregación	Separación lógica de información entre clientes
Cifrado	Canales seguros (HTTPS/TLS) y cifrado en reposo
Backups	Copias de seguridad automáticas diarias
Disponibilidad	Redundancia y continuidad

14. Conservación y Eliminación

Los datos se conservarán mientras sean necesarios para la finalidad y durante los periodos legales aplicables. Al finalizar la suscripción, RiskMan aplicará el procedimiento para exportación, devolución o eliminación segura.

15. Vigencia y Modificaciones

Esta Política rige desde su publicación. RiskMan podrá actualizarla por cambios normativos, tecnológicos, contractuales u operativos. Las modificaciones sustanciales serán informadas conforme a la normativa aplicable.

Fecha de entrada en vigencia: 3 de septiembre de 2026

Última actualización: 3 de septiembre de 2026

16. Aviso de Privacidad