Política de Tratamiento de Datos Personales

1. Identificación del Responsable

La entidad responsable del tratamiento de los datos personales suministrados a través de la plataforma Open Offer es Xorvuz. El tratamiento de los datos se realiza en estricto cumplimiento de las normativas de protección de datos personales vigentes (como la Ley 1581 de 2012 de Habeas Data en Colombia y legislaciones internacionales homólogas).

2. Tratamiento de Datos Sensibles y Biométricos

Debido a la naturaleza de la Plataforma y para cumplir con los estándares de seguridad exigidos por las Empresas/Tenants, Xorvuz realiza el tratamiento de datos sensibles, particularmente datos biométricos e imágenes de documentos de identidad, bajo las siguientes premisas:

• Mecanismo (OCR): La plataforma utiliza tecnología de Reconocimiento Óptico de Caracteres (OCR) para extraer la información de las cédulas de ciudadanía, licencias o pasaportes subidos por los Colaboradores.
• Finalidad Exclusiva: Estos datos se utilizan exclusivamente para validar la identidad real del Colaborador, realizar estudios de confiabilidad y evitar la suplantación.
• Consentimiento Libre: El usuario entiende que proporcionar datos sensibles es facultativo. Sin embargo, dado que la identidad verificada es un requisito sine qua non para prestar servicios de campo, la negativa a suministrarlos imposibilitará la activación de la cuenta de Colaborador.

3. Autorización y Consentimiento Expreso

Al marcar la casilla "He leído y acepto la Política de Tratamiento de Datos Personales" durante el registro, el titular otorga su consentimiento previo, expreso, e informado a Xorvuz para la recolección, almacenamiento, uso, circulación y supresión de sus datos personales, biométricos y financieros, acorde a las finalidades descritas en este documento.

4. Retención y Destrucción de Datos

Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir con la finalidad del tratamiento y las obligaciones legales, contables o fiscales aplicables. En el caso de documentos de identidad, estos serán almacenados de forma encriptada y, una vez se determine que ya no son necesarios para auditorías, serán destruidos de manera segura de nuestros servidores.

5. Transferencia Internacional de Datos

Dependiendo de la arquitectura de la nube, la información personal puede ser transferida y alojada en servidores ubicados fuera del país de residencia del titular (ej. Estados Unidos o Unión Europea). Al aceptar esta política, el titular autoriza expresamente dicha transferencia internacional, entendiendo que Xorvuz garantiza que el país receptor proporciona niveles adecuados de protección de datos.

6. Canales de Atención al Titular

Para ejercer los derechos de acceso, rectificación, cancelación u oposición, el titular puede contactar a nuestro Oficial de Protección de Datos a través de los medios dispuestos en la plataforma oficial de soporte de Xorvuz, indicando en el asunto "Solicitud Habeas Data".