Legal
Política de tratamiento de datos personales
Última actualización: 2026-07-09
Referencia SGSI: SICOT-MIS-16 · Privacidad y protección de datos · SICOT-MIS-06 · Clasificación de la información · SICOT-MIS-22 · Gestión de proveedores · Manual Integral v1.0
1. Identificación del responsable
INTERNATIONAL SECURITY CERTIFICATION BOARD SAS (ISCB), NIT 901.194.014-3, con domicilio en Calle 7 # 56-41, Cali, Valle del Cauca, Colombia, actúa como responsable del tratamiento de datos personales recopilados a través del sitio sicov360.com, la plataforma SICOT y los servicios de certificación y cumplimiento asociados.
Correo de contacto para asuntos de datos personales y ejercicio de derechos del titular: info@sicov360.com.
2. Marco normativo
El tratamiento se realiza conforme a la Constitución Política de Colombia (art. 15), la Ley 1581 de 2012, el Decreto 1377 de 2013, las circulares de la Superintendencia de Industria y Comercio y demás normas concordantes sobre protección de datos personales.
3. Finalidades del tratamiento
- Gestionar solicitudes comerciales, contratación e implementación de SICOT.
- Administrar cuentas de usuarios, sedes, enrolamiento biométrico y operación SICOV/SARLAFT/RMS.
- Certificar personas bajo esquemas acreditados (oficial de cumplimiento y otros).
- Cumplir obligaciones legales ante SuperTransporte, UIAF y demás autoridades.
- Enviar comunicaciones operativas, soporte, seguridad y actualizaciones del servicio.
- Analizar métricas de uso del sitio web de forma agregada para mejorar la experiencia.
4. Datos tratados
Según la relación con el titular, ISCB puede tratar datos de identificación, contacto, laborales, biométricos (huella dactilar, reconocimiento facial), geolocalización operativa, datos de salud vinculados a aptitud para conducir, datos financieros para SARLAFT y registros de auditoría técnica.
5. Derechos del titular
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo excepciones legales.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y solicitar supresión cuando no exista deber legal o contractual de conservación.
- Acceder de forma gratuita a sus datos personales.
6. Canales para ejercer derechos
Las solicitudes ARCO (acceso, rectificación, supresión, revocatoria) pueden enviarse a info@sicov360.com indicando nombre completo, documento de identidad, descripción de la petición y medio de respuesta. ISCB atenderá conforme a los plazos legales. El procedimiento detallado se documenta en el Manual Integral SICOT-MIS-16.
7. Transferencia, transmisión y encargados
ISCB podrá transmitir datos a encargados estrictamente necesarios para la prestación del servicio, bajo acuerdos de confidencialidad y medidas de seguridad proporcionales al riesgo. Encargados documentados en el SGSI: Dongee (hosting y base de datos), veridian360 (procesamiento biométrico facial y AFIS) y DigitalPersona SDK (captura de huella en sede). La entidad International Security Certification Board, LLC (EE.UU.) puede recibir información institucional vinculada a esquemas de certificación internacional, conforme a la normativa aplicable.
8. Seguridad, retención y vigencia
ISCB adopta medidas técnicas, humanas y administrativas alineadas al SGSI ISO/IEC 27001:2022 (Manual SICOT-MIS). Los datos se conservan durante la relación contractual y los términos exigidos por la ley, la normativa sectorial del transporte y las finalidades informadas al titular.
Esta política es un resumen público. La evidencia completa de privacidad, clasificación y controles figura en la serie documental SICOT-MIS v1.0 disponible en el Portal de Confianza.
Última actualización: 9 de julio de 2026.