Términos y Condiciones de Uso y Política de Tratamiento de Datos Personales

La plataforma Amigos por Santander, operada por Sisteco SAS, se rige por la Constitución Política de Colombia, Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008, Ley 1273 de 2009, Ley 527 de 1999, Circular Externa 02 de 2015 SIC, y demás normas sobre protección de datos personales, habeas data y seguridad de la información. Se acoge también a estándares internacionales como el GDPR, ISO/IEC 27001 y 27701, y directrices OCDE.

1. Finalidades del Tratamiento

• Gestionar el registro y vinculación de usuarios, simpatizantes y amigos del proyecto.
• Comunicar actividades, campañas y oportunidades de participación ciudadana.
• Realizar análisis estadísticos, segmentación y perfilamiento.
• Cumplir obligaciones legales, contractuales y regulatorias.
• Prevenir fraudes y garantizar la seguridad de la información.
• Transferir o transmitir datos a terceros aliados, proveedores o autoridades bajo acuerdos de confidencialidad y conforme a la ley.

2. Principios y Normatividad

El tratamiento de datos personales se realiza bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme a la Ley 1581 de 2012 y el artículo 15 de la Constitución Política. Se aplican además los lineamientos del GDPR y la ISO/IEC 27701 sobre privacidad y gestión de datos.

3. Derechos del Titular

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso de sus datos.
• Revocar la autorización y/o solicitar la supresión del dato.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Acceder gratuitamente a sus datos personales.

4. Ejercicio de Derechos y Revocatoria

El titular podrá ejercer sus derechos o revocar su consentimiento en cualquier momento escribiendo a soportetecnico@sisteco.com.co o a través del formulario de contacto en www.amigosporsantander.com. Las solicitudes serán atendidas conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

5. Seguridad y Confidencialidad

• Encriptación de datos en tránsito y reposo (TLS, AES-256).
• Autenticación multifactor y acceso restringido.
• Auditorías periódicas y gestión de incidentes de seguridad.
• Capacitación continua en protección de datos y ciberseguridad.
• Cumplimiento de estándares ISO/IEC 27001 y 27701.

6. Transferencia Internacional de Datos

En caso de transferencias internacionales, Sisteco SAS garantiza que el país receptor proporcione niveles adecuados de protección, conforme al artículo 26 de la Ley 1581 de 2012 y el GDPR. Todo tercero receptor suscribirá acuerdos de confidencialidad y protección de datos.

7. Consentimiento Informado

Declaro que he leído, comprendido y acepto la presente Política de Tratamiento de Datos Personales, autorizando de manera libre, previa, expresa e informada a Sisteco SAS para el tratamiento de mis datos conforme a las finalidades aquí descritas.

Última actualización: 19 de noviembre de 2025

---

Referencia normativa: Constitución Política de Colombia (art. 15 y 20), Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008, Ley 1273 de 2009, Ley 527 de 1999, Circular Externa 02 de 2015 SIC, GDPR UE, ISO/IEC 27001 y 27701.