Tratamiento de Datos Personales
Última actualización: Marzo 2026
Este documento describe de manera detallada cómo ASFIA INDUSTRY SAS, a través de la plataforma VeriLab, recopila, almacena, usa y protege sus datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Ley 2300 de 2023. Al registrarse en la plataforma, usted otorga su autorización expresa e informada para el tratamiento de sus datos según lo aquí descrito.
1. Autorización de tratamiento
Conforme al artículo 9 de la Ley 1581 de 2012, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular. Al marcar las casillas de aceptación en el formulario de registro, usted autoriza a ASFIA INDUSTRY SAS para:
- Recopilar sus datos personales con las finalidades descritas en este documento
- Almacenar sus datos en los servidores de VeriLab y sus proveedores tecnológicos
- Usar sus datos para prestar el servicio de verificación y reputación laboral
- Compartir su información de perfil público (nombre, score, cargo) con empresas usuarias que realicen una consulta válida
- Actualizar y conservar sus datos durante el período establecido
Esta autorización puede ser revocada en cualquier momento enviando una solicitud a privacidad@verilab.co, sin que ello afecte el tratamiento realizado previamente ni las obligaciones legales de conservación de información.
2. Datos recopilados por tipo de usuario
| Categoría | Datos recopilados | Tipo de usuario |
|---|---|---|
| Identificación | Nombre completo, tipo y número de documento, fecha de nacimiento | Personas |
| Demográficos | Género, nacionalidad | Personas |
| Contacto personal | Correo electrónico, teléfono | Personas y empresas |
| Acceso | Email de acceso, contraseña (cifrada) | Personas y empresas |
| Laborales verificados | Empresa empleadora, cargo, fechas, estado de la relación | Personas |
| Evaluaciones | Calificaciones en 9 criterios de desempeño (1-10) | Personas (recibidas de empresas) |
| Perfil profesional | Formación académica, experiencia autodeclarada, certificaciones | Personas |
| Empresariales | Razón social, NIT, sector, empleados, dirección, ciudad | Empresas |
| Uso de la plataforma | Consultas realizadas, evaluaciones enviadas, fecha de último acceso | Empresas |
3. Finalidades específicas del tratamiento
| Finalidad | Datos utilizados | Usuarios afectados |
|---|---|---|
| Autenticación y control de acceso | Email, contraseña cifrada, cookie de sesión | Todos |
| Cálculo del score laboral global | Evaluaciones de desempeño recibidas | Personas |
| Consulta de perfil laboral por empresa | Nombre, documento, score, cargo, historial | Personas |
| Registro de evaluaciones de desempeño | Datos de la empresa, documento del trabajador, criterios | Empresas y Personas |
| Gestión de relaciones laborales activas | Empresa, persona, cargo, fechas | Empresas y Personas |
| Historial laboral verificado | Relaciones laborales registradas por empresas | Personas |
| Perfil profesional autodeclarado | Formación, experiencia, certificaciones | Personas |
| Comunicaciones del servicio | Correo electrónico registrado | Todos |
| Cumplimiento de obligaciones legales | Datos necesarios según requerimiento legal | Todos |
| Mejora del servicio (datos anonimizados) | Patrones de uso sin identificación personal | Todos |
4. Derechos ARCO detallados
La Ley 1581 de 2012 y la Ley 2300 de 2023 garantizan a todo titular los siguientes derechos, que ASFIA INDUSTRY SAS está obligado a respetar y facilitar:
A — Acceso
Conocer qué datos suyos tiene ASFIA INDUSTRY SAS (VeriLab), con qué finalidad los usa, a quién los ha comunicado y cuál es el origen de los mismos. Tiene derecho a una consulta gratuita al menos una vez por mes calendario.
R — Rectificación
Solicitar la corrección de datos incompletos, inexactos, fraccionados o que induzcan a error. ASFIA INDUSTRY SAS deberá actualizar la información en un plazo máximo de 15 días hábiles.
C — Cancelación / Supresión
Pedir que sus datos sean eliminados cuando ya no sean necesarios para la finalidad que justificó su recopilación, cuando haya revocado su consentimiento, o cuando el tratamiento sea contrario a la ley. Nota: ASFIA INDUSTRY SAS puede negar la supresión si existe obligación legal de conservar los datos.
O — Oposición
Oponerse al tratamiento de sus datos por motivos fundados y legítimos, salvo que ASFIA INDUSTRY SAS acredite que el tratamiento es necesario para el cumplimiento de obligaciones legales o contractuales.
Revocación de autorización
Retirar en cualquier momento el consentimiento otorgado para el tratamiento. La revocación no tiene efecto retroactivo sobre el tratamiento ya realizado.
Portabilidad
Solicitar que sus datos sean entregados en un formato estructurado, legible por máquina y de uso común.
Queja ante la SIC
Si ASFIA INDUSTRY SAS no atiende su solicitud o no lo hace correctamente, puede acudir a la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos en Colombia.
5. Procedimiento para ejercer sus derechos
Para ejercer cualquiera de sus derechos ARCO, siga estos pasos:
Redacte su solicitud
Envíe un correo a privacidad@verilab.co con asunto: "Solicitud ARCO — [tipo de derecho]" (ej: "Solicitud ARCO — Acceso").
Incluya la siguiente información
Nombre completo del titular, número de documento de identidad, descripción clara del derecho que desea ejercer, datos a los que se refiere la solicitud y, si aplica, documentos que sustenten la solicitud.
Recepción y acuse de recibo
ASFIA INDUSTRY SAS confirmará la recepción de su solicitud dentro de los 2 días hábiles siguientes.
Resolución
Para consultas: respuesta en máximo 10 días hábiles desde la recepción. Para reclamos (rectificación, supresión, oposición): un plazo máximo de 15 días hábiles. Si no es posible atender en ese tiempo, se informará al titular antes del vencimiento indicando los motivos y la fecha estimada de respuesta.
Recurso ante la SIC
Si no recibe respuesta o considera que fue insatisfactoria, puede presentar queja directamente ante la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co, sección "Protección de Datos Personales".
6. Tiempo de conservación de datos
| Tipo de dato | Período de conservación | Fundamento |
|---|---|---|
| Datos de registro y perfil | 5 años desde el último acceso o solicitud de eliminación | Ley 1581 de 2012, Art. 11 |
| Evaluaciones de desempeño | 5 años desde la fecha de la evaluación | Ley 1266 de 2008, Art. 13 |
| Historial de relaciones laborales | 5 años desde la finalización de la relación | Código Sustantivo del Trabajo |
| Logs de acceso y seguridad | 12 meses desde la fecha del registro | Medidas de seguridad SGSI |
| Datos de facturación | 5 años desde la transacción | Estatuto Tributario colombiano |
| Solicitudes ARCO | 2 años desde la resolución de la solicitud | Archivo de evidencia legal |
Vencidos estos plazos, ASFIA INDUSTRY SAS procederá a la supresión segura e irreversible de los datos, salvo que exista una obligación legal vigente de conservación mayor o que el titular haya solicitado expresamente la eliminación antes de ese plazo.
7. Bases legales del tratamiento
El tratamiento de datos personales por parte de ASFIA INDUSTRY SAS se fundamenta en:
- Ley 1581 de 2012 — Régimen general de protección de datos personales en Colombia
- Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 (procedimientos, políticas, aviso de privacidad)
- Ley 1266 de 2008 — Disposiciones sobre el habeas data aplicables a datos financieros, crediticios, comerciales y laborales
- Ley 2300 de 2023 — Modificaciones y actualizaciones al régimen de protección de datos
- Código Sustantivo del Trabajo — Marco de las relaciones laborales y obligaciones de registro
- Circular Externa 002 de 2015 de la SIC — Medidas de seguridad en el tratamiento de datos
8. Encargados del tratamiento
ASFIA INDUSTRY SAS ha celebrado contratos de tratamiento de datos con los siguientes proveedores tecnológicos, quienes actúan como Encargados del Tratamiento en los términos del artículo 3 de la Ley 1581 de 2012:
| Proveedor | Rol | Datos tratados | Ubicación |
|---|---|---|---|
| Supabase Inc. | Encargado — Base de datos | Todos los datos de usuarios y transacciones | EE.UU. (con garantías GDPR) |
| Vercel Inc. | Encargado — Alojamiento web | Logs de acceso, IPs de conexión | EE.UU. (con garantías GDPR) |
Todos los encargados están obligados contractualmente a: (i) tratar los datos únicamente según las instrucciones de VeriLab, (ii) no compartirlos con terceros sin autorización expresa, (iii) adoptar medidas de seguridad adecuadas, y (iv) eliminar o devolver los datos al terminar la relación contractual.
9. Canal de contacto
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede contactar al oficial de privacidad de ASFIA INDUSTRY SAS a través de:
Ante la negativa, demora injustificada o respuesta insatisfactoria de ASFIA INDUSTRY SAS, el titular podrá presentar queja formal ante la Superintendencia de Industria y Comercio (SIC) a través del sitio web www.sic.gov.co, sección "Protección de Datos Personales".