Política de Privacidad

1. Responsable del tratamiento

• Razón social: ASFIA INDUSTRY SAS
• Plataforma: VeriLab
• NIT: En trámite de formalización
• Domicilio: Medellín, Antioquia, Colombia
• Correo electrónico: datos@verilab.co
• Sitio web: www.verilab.co

ASFIA INDUSTRY SAS actúa como Responsable del Tratamiento de los datos personales recopilados a través de la plataforma VeriLab de verificación de historial laboral. En virtud del artículo 3 de la Ley 1581 de 2012, ASFIA INDUSTRY SAS define las finalidades y medios del tratamiento de datos personales.

2. Datos que recopilamos

Dependiendo del tipo de usuario, ASFIA INDUSTRY SAS, a través de la plataforma VeriLab, recopila las siguientes categorías de datos personales:

Para personas naturales (trabajadores):

• Datos de identificación: nombre completo, tipo y número de documento, fecha de nacimiento, género, nacionalidad
• Datos de contacto: correo electrónico, número de teléfono
• Datos laborales: cargo desempeñado, empresas empleadoras, fechas de inicio y fin de relaciones laborales
• Datos de evaluación de desempeño: calificaciones en criterios como cumplimiento de funciones, puntualidad, disciplina, entre otros
• Datos de perfil profesional: formación académica, experiencia laboral autodeclarada, certificaciones
• Datos de acceso: correo electrónico de acceso y contraseña (almacenada de forma cifrada)

Para personas jurídicas (empresas):

• Datos de la empresa: razón social, NIT, sector económico, número de empleados, dirección, ciudad, departamento
• Datos de contacto corporativo: correo electrónico corporativo, teléfono, sitio web
• Datos del representante o usuario: correo electrónico y contraseña de acceso
• Datos de uso: consultas realizadas, evaluaciones enviadas, historial de actividad en la plataforma

3. Finalidad del tratamiento

De conformidad con el artículo 13 del Decreto 1377 de 2013, los datos personales recopilados por ASFIA INDUSTRY SAS a través de la plataforma VeriLab serán tratados para las siguientes finalidades:

• Prestar el servicio de verificación de historial laboral y construcción de perfiles de reputación profesional
• Permitir a las empresas consultar el perfil público de desempeño de un trabajador, previa identificación por documento
• Registrar y gestionar evaluaciones de desempeño laboral realizadas por empleadores sobre sus trabajadores
• Calcular y actualizar el score laboral global de cada persona, como promedio ponderado de evaluaciones recibidas
• Facilitar la gestión de relaciones laborales activas e históricas entre empresas y trabajadores
• Enviar notificaciones relacionadas con el servicio, cambios en la plataforma o actualizaciones de política
• Cumplir con obligaciones legales, contables y regulatorias aplicables en Colombia
• Mejorar continuamente la plataforma a través del análisis de patrones de uso (datos anonimizados)
• Atender peticiones, quejas, reclamos y solicitudes de los titulares de los datos

4. Derechos del titular (ARCO)

En cumplimiento del artículo 8 de la Ley 1581 de 2012, todo titular de datos personales tiene los siguientes derechos frente a ASFIA INDUSTRY SAS (plataforma VeriLab):

• Acceso: conocer, actualizar y rectificar sus datos personales en cualquier momento
• Rectificación: solicitar la corrección de datos inexactos, incompletos o fragmentados
• Cancelación/Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados, salvo que exista obligación legal de conservarlos
• Oposición: oponerse al tratamiento de sus datos por motivos fundados y legítimos
• Revocación: revocar la autorización otorgada para el tratamiento, siempre que no exista impedimento legal o contractual
• Consulta gratuita: conocer de forma gratuita la información existente sobre sus datos al menos una vez al mes
• Portabilidad: recibir sus datos en un formato legible y estructurado

Para ejercer estos derechos, el titular puede enviar una solicitud a datos@verilab.co, indicando su nombre completo, número de documento, derecho que desea ejercer y descripción de la solicitud. ASFIA INDUSTRY SAS dará respuesta en los términos establecidos por la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).

5. Transferencia de datos a terceros

ASFIA INDUSTRY SAS, a través de la plataforma VeriLab, no vende, arrienda ni comercializa datos personales a terceros. Sin embargo, podrá compartir datos en los siguientes casos específicos y bajo estrictas medidas de seguridad:

• Proveedores de infraestructura tecnológica: Supabase (base de datos), Vercel (alojamiento web), quienes actúan como Encargados del Tratamiento bajo contratos de confidencialidad
• Autoridades judiciales o administrativas: cuando medie orden judicial, requerimiento de autoridad competente o exigencia legal
• Con el propio titular: cuando la empresa que consulta es autorizada por el titular o la ley
• Suministro de información de score laboral a empresas usuarias: únicamente la información pública del perfil (nombre, cargo, score), sin identificar qué empresa realizó cada evaluación

Toda transferencia internacional de datos, si aplica, se realizará conforme al artículo 26 de la Ley 1581 de 2012, garantizando niveles adecuados de protección.

6. Seguridad de la información

ASFIA INDUSTRY SAS adopta medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado, conforme al artículo 17 de la Ley 1581 de 2012:

• Las contraseñas de usuarios se almacenan con cifrado de hash seguro (nunca en texto plano)
• La comunicación entre cliente y servidor se realiza mediante protocolo HTTPS/TLS
• El acceso a la base de datos está restringido por roles y políticas de seguridad a nivel de fila (Row Level Security)
• Las evaluaciones son anónimas entre empresas: ningún empleador puede identificar quién evaluó a un trabajador ni con qué puntaje específico
• Se realizan respaldos periódicos de la base de datos
• Los accesos administrativos están protegidos por autenticación de dos factores

7. Menores de edad

ASFIA INDUSTRY SAS no recopila intencionalmente datos de personas menores de 18 años, a través de la plataforma VeriLab. La plataforma está dirigida exclusivamente a trabajadores mayores de edad y a empresas legalmente constituidas. Si se detecta que se han recopilado datos de un menor, serán eliminados de inmediato.

8. Cookies y tecnologías similares

VeriLab utiliza cookies de sesión (verilab_auth, verilab_persona_auth) con las siguientes características:

• Cookies estrictamente necesarias: para mantener la sesión activa del usuario durante la navegación
• No se utilizan cookies de seguimiento, publicitarias ni analíticas de terceros
• Las cookies de sesión se eliminan automáticamente al cerrar sesión o al expirar
• El usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio

9. Vigencia de la política

La presente Política de Privacidad rige a partir de su publicación y permanecerá vigente hasta que sea modificada o derogada por ASFIA INDUSTRY SAS. Los datos personales serán conservados por un período de 5 (cinco) años contados desde la última actividad del titular en la plataforma, salvo que la ley exija un período diferente o el titular solicite su eliminación.

ASFIA INDUSTRY SAS se reserva el derecho de modificar esta política en cualquier momento. Los cambios serán notificados a los titulares a través del correo electrónico registrado y publicados en la plataforma con al menos 10 días de anticipación a su entrada en vigor.

10. Contacto

Para ejercer sus derechos, formular consultas, peticiones o reclamos relacionados con el tratamiento de sus datos personales, puede contactarnos a través de los siguientes canales:

• Correo de soporte: soporte@verilab.co
• Correo ARCO (ejercicio de derechos): datos@verilab.co
• Ciudad: Medellín, Antioquia, Colombia
• Horario de atención: Lunes a viernes de 8:00 a.m. a 5:00 p.m. (hora Colombia)

Ante la negativa, demora o respuesta insatisfactoria de ASFIA INDUSTRY SAS, el titular podrá presentar queja ante la Superintendencia de Industria y Comercio (SIC), entidad encargada de velar por el cumplimiento de la normativa de protección de datos en Colombia.