🛡️ Política de Privacidad & Protección de Datos

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales capturados a través de la plataforma es la entidad contratante del servicio empresarial Cyfort (en adelante, la "Empresa"), quien opera como responsable del tratamiento, actuando Cyfort como encargado tecnológico de la infraestructura digital.

Para consultas o solicitudes relacionadas con el ejercicio de derechos de Habeas Data, puede contactar a nuestro oficial de protección de datos vía correo electrónico: habeasdata@segur.biz.

2. Datos Personales Recabados

La plataforma recopila únicamente los datos estrictamente necesarios para garantizar la seguridad física, el control de accesos, la custodia táctica y el monitoreo operativo en las instalaciones autorizadas:

• Control Peatonal & Registros de Acceso: Nombres, apellidos, número de documento de identidad (obtenido mediante código de barras PDF417 de la Cédula de Ciudadanía), RH, sexo y fecha de nacimiento.
• Control Vehicular (LPR IA): Número de placa del vehículo, tipo de vehículo (carro, moto, camión), estado de autorización (Lista Blanca / Lista Negra) e historial de ingresos y salidas.
• Supervisión & Monitoreo Operativo (GPS): Ubicación geográfica en tiempo real (coordenadas latitud/longitud), marcaciones de rondas con código QR y registros en minutas electrónicas.
• Control de Armamento (Cyfort Armafort Suite): Registro de asignación de armamento, salvoconductos, munición y actas de entrega y devolución de custodia.

3. Finalidad del Tratamiento de Datos

Los datos personales recolectados son tratados con las siguientes finalidades exclusivas:

• Verificación automática de identidad y autorización de ingreso a instalaciones físicas en tiempo real.
• Detección preventiva de riesgos de seguridad mediante la verificación de listas de control vehicular (LPR).
• Trazabilidad, auditoría y prevención de incidentes de seguridad privada.
• Cumplimiento de obligaciones legales, regulatorias y requerimientos de autoridades judiciales de acuerdo con la legislación vigente.

4. Medidas de Seguridad & Cifrado de Información

Toda la información es almacenada y transmitida mediante estándares de cifrado de alta seguridad:

• Transmisión Segura: Conexiones HTTPS con cifrado TLS 1.3 / HSTS habilitado.
• Cifrado de URLs & Parámetros: Algoritmo de cifrado simétrico AES-256-GCM para el intercambio de tokens de sesión.
• Protección de Contraseñas: Hasheado irreversible con el algoritmo Argon2id / Bcrypt 256-bit.
• Aislamiento Multi-Tenant: Separación lógica estricta por licencias y empresas (empresa_id), impidiendo el acceso cruzado entre organizaciones.

5. Derechos de los Titulares de la Información (Derechos ARCO)

De conformidad con la Ley 1581 de 2012 y normativas internacionales de protección de datos, los titulares de los datos personales tienen derecho a:

• Acceso: Conocer, actualizar y rectificar sus datos personales frente a los responsables del tratamiento.
• Solicitar Prueba de Autorización: Solicitar copia del consentimiento otorgado para el tratamiento de sus datos.
• Revocación & Supresión: Solicitar la supresión de sus datos personales cuando no exista un deber legal o contractual que exija su conservación.
• Reclamaciones: Presentar solicitudes y reclamos directos ante la entidad o ante la autoridad de protección de datos competente (Superintendencia de Industria y Comercio en Colombia).

6. Retención & Supresión de Datos

Los registros de acceso e historial operativo serán conservados durante el periodo estipulado por las normativas de seguridad privada y contratos de servicio (habitualmente 12 a 36 meses), tras lo cual serán anonimizados o eliminados de forma segura mediante procedimientos automáticos de depuración.