Soluciones INTIC
La presente Política regula el tratamiento de datos personales realizado por Soluciones INTIC ("INTIC"), en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015, y demás normas aplicables en materia de protección de datos personales en Colombia.
En el marco de sus servicios de pruebas de seguridad, diagnóstico, evaluación y remediación, INTIC trata información altamente confidencial de sus clientes —incluidos hallazgos y vulnerabilidades—. Su protección bajo estricta confidencialidad es el eje central de nuestra operación.
Razón social: Soluciones INTIC
NIT: 91.080.576-3
Ciudad: Tunja, Boyacá, Colombia
WhatsApp / Teléfono: 314 295 9947
Área responsable: Soluciones INTIC – Área de Protección de Datos Personales
INTIC podrá actuar como:
Información altamente confidencial. Los hallazgos, vulnerabilidades y detalles técnicos de un cliente son información sensible en materia de seguridad. INTIC los trata bajo estricta confidencialidad (ver sección 8) y nunca los divulga a terceros.
INTIC aplica el principio de minimización: solo trata los datos personales necesarios para las finalidades informadas.
Soluciones INTIC no vende datos personales ni los utiliza para fines de publicidad.
El servicio no solicita datos personales sensibles. Las cargas accidentales se restringen y se eliminan cuando no son necesarias. El tratamiento de datos sensibles requiere una base legal que lo permita, con medidas de protección reforzadas.
INTIC se dirige a organizaciones y profesionales. No solicita deliberadamente datos personales de menores de edad y elimina, mediante medidas razonables, la información de menores cargada accidentalmente.
La autorización se obtiene antes o al momento de iniciar el tratamiento, por medios físicos, electrónicos o mediante conductas inequívocas, y se conserva evidencia de la misma. El titular puede revocar la autorización, salvo excepciones legales u otras bases de tratamiento aplicables.
La confidencialidad es el eje de nuestra operación. Toda la información de un cliente —en especial los hallazgos, vulnerabilidades, arquitectura y evidencias— se trata como estrictamente confidencial y se protege con:
Procesamiento con IA: cuando aplica, la información se procesa con infraestructura de IA propia; no se utilizan servicios de IA externos, salvo que esta condición sea modificada y comunicada.
INTIC se apoya en encargados que tratan los datos únicamente en la medida necesaria para prestar los servicios contratados y bajo medidas de seguridad adecuadas. Los proveedores actuales incluyen:
Los proveedores pueden cambiar según las necesidades operativas.
Algunos encargados operan fuera de Colombia. INTIC determina si existen transferencias internacionales y aplica el marco legal correspondiente. Los acuerdos con encargados incluyen obligaciones de confidencialidad, estándares de seguridad, tratamiento conforme a instrucciones, atención de solicitudes de titulares, gestión de incidentes, subcontratación y devolución o eliminación de datos.
Los datos se conservan durante el tiempo necesario para las finalidades informadas y para el cumplimiento de obligaciones legales o contractuales. La evidencia documental, los resultados, los datos de usuario y los registros de seguridad se conservan según la configuración de cada evaluación, las instrucciones del cliente y los criterios de seguridad y legales aplicables. Vencido el periodo, los datos se eliminan, anonimizan o disocian según las capacidades técnicas de la infraestructura utilizada.
Conforme a la ley colombiana, el titular tiene derecho a:
La revocatoria y la supresión están sujetas a las excepciones legales, incluidos deberes de conservación legal o contractual.
El titular puede ejercer sus derechos escribiendo al WhatsApp 314 295 9947, indicando:
Plazos: las consultas se atienden en máximo 10 días hábiles (prorrogables 5 días más); los reclamos en máximo 15 días hábiles (los reclamos incompletos se requieren para completar en 5 días; prorrogables 8 días más), con aviso de la prórroga.
Cuando los datos pertenezcan a empresas cliente, la solicitud podrá trasladarse al Responsable o atenderse según sus instrucciones documentadas.
INTIC cuenta con procedimientos para identificar, contener, analizar, documentar y gestionar incidentes de seguridad, incluyendo contención, investigación, recuperación, mitigación de impacto, evaluación de riesgo y prevención de recurrencia. Los incidentes que la ley obligue a reportar se comunican a la Superintendencia de Industria y Comercio dentro de los plazos aplicables, notificando a Responsables, titulares o autoridades según corresponda.
INTIC demuestra el cumplimiento mediante políticas y procedimientos internos, controles de acceso, gestión de riesgos, medidas de seguridad de la información, acuerdos con encargados, registros de autorización, gestión de incidentes y mecanismos de consultas y reclamos, con revisiones periódicas que evolucionan con los riesgos, los servicios y las obligaciones legales.
La presente Política rige desde el 22 de agosto de 2026 (Versión 1.0). Podrá modificarse ante cambios en las finalidades, los servicios, las condiciones operativas, los proveedores relevantes o la normativa aplicable. Las modificaciones sustanciales se comunican por los canales disponibles y, cuando corresponda, con anterioridad a su implementación. La versión vigente estará disponible en el sitio web de INTIC.