Política de Privacidad para Usuarios

1. Marco legal

Esta Política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), las instrucciones de la Superintendencia de Industria y Comercio (SIC) y la Ley 527 de 1999.

2. Doble rol de Zenit

Zenit interviene bajo dos roles según los datos de que se trate:

• Como Responsable, respecto de los datos del propio Usuario necesarios para habilitar, autenticar y auditar su acceso a la Plataforma (los descritos en la Sección 3).
• Como Encargado, respecto de los datos operativos que el Usuario carga o gestiona en la Plataforma por cuenta del Cliente, cuyo Responsable es el Cliente (empleador o entidad habilitante). Esos datos se tratan por instrucción del Cliente, conforme al Acuerdo de Encargo de Tratamiento de Datos.

3. Datos del Usuario tratados por Zenit y finalidades

4. Autorización y revocatoria

La marcación de la casilla de aceptación constituye la autorización previa, expresa e informada del Usuario para el tratamiento de sus datos en los términos de esta Política. El Usuario puede revocar su autorización en cualquier momento, sin efecto retroactivo, escribiendo a protecciondedatos@zenitia.co, en el entendido de que la revocatoria puede impedir el uso de la Plataforma cuando el tratamiento sea indispensable para habilitar el acceso.

5. Derechos del titular (habeas data)

El Usuario tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; revocar la autorización y solicitar la supresión cuando proceda; y presentar quejas ante la SIC.

Canal: protecciondedatos@zenitia.co.

6. Transmisión y transferencia internacional

Para prestar el servicio, Zenit se apoya en proveedores de infraestructura, almacenamiento, IA y comunicaciones que pueden estar ubicados fuera de Colombia (principalmente Estados Unidos), lo que implica transmisión internacional de datos (Decreto 1074 de 2015), amparada por cláusulas contractuales que obligan a dichos proveedores a estándares de protección equivalentes. El detalle de subprocesadores consta en el Acuerdo de Encargo.

7. Seguridad

Zenit aplica medidas técnicas y organizativas razonables conforme a estándares de industria: control de acceso por roles, cifrado en reposo (AES-256) y en tránsito (TLS 1.2+), segregación de datos por organización, registros de auditoría y monitoreo, sobre infraestructura de proveedores que mantienen certificaciones reconocidas (p. ej., SOC 2). Zenit no garantiza seguridad absoluta, pero se obliga a actuar con diligencia y a gestionar los incidentes de seguridad conforme a la ley y al Acuerdo de Encargo, con notificación dentro de las setenta y dos (72) horas siguientes a su conocimiento.

8. Conservación

Los datos de cuenta del Usuario se conservan mientras esté vigente su habilitación y la relación con el Cliente. Terminada esta, los datos que Zenit deba conservar por obligación legal, contable o contractual permanecen archivados por el término que exija la ley y sujetos a reserva; los demás se eliminan de forma segura.

9. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de edad en ejercicio de funciones laborales o administrativas. Zenit no recauda intencionalmente datos de menores a través de la cuenta del Usuario.

10. Modificaciones

Esta Política puede actualizarse mediante publicación de una nueva versión. Los cambios sustanciales se informarán y, cuando proceda, requerirán nueva aceptación expresa. La versión vigente prevalece sobre las anteriores, que quedarán archivadas y disponibles a solicitud.