Política de Tratamiento de Datos Personales

Política de Tratamiento de Datos Personales

Versión 2.0 · Vigente desde el 12 de octubre de 2026

1. Identificación del responsable

En adelante, «Integral IT» se refiere a PC Store IT Soluciones y Servicios S.A.S.

2. Marco normativo

Esta política se expide en cumplimiento de:

• Los artículos 15 y 20 de la Constitución Política de Colombia (hábeas data).
• La Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• El Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo).
• Las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos.

3. Objeto y alcance

Esta política establece cómo Integral IT recolecta, almacena, usa, circula y suprime los datos personales de sus clientes, prospectos, visitantes del sitio web, proveedores, contratistas, empleados y candidatos, y cómo ellos pueden ejercer sus derechos.

Integral IT actúa como responsable del tratamiento de sus propias bases de datos. Cuando presta servicios a empresas y trata datos de los colaboradores de estas, actúa como encargado; ese caso se regula en la sección 9.

4. Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el calificado como tal por la ley o la Constitución y el que no es semiprivado, privado o sensible.
• Dato semiprivado y privado: el de interés limitado a cierto sector (por ejemplo, el comportamiento financiero) y el de naturaleza íntima o reservada, respectivamente.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, convicciones políticas o religiosas, pertenencia a sindicatos, salud, vida sexual, datos biométricos).
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y el tratamiento de los datos.
• Encargado: quien trata datos personales por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a otro responsable ubicado dentro o fuera de Colombia.
• Consulta y reclamo: solicitudes del titular para conocer sus datos (consulta) o para corregirlos, actualizarlos, suprimirlos, revocar la autorización o denunciar un presunto incumplimiento (reclamo).

5. Principios

El tratamiento se rige por los principios de la Ley 1581 de 2012:

1. Legalidad: el tratamiento se sujeta a la ley y a las normas que la desarrollan.
2. Finalidad: obedece a una finalidad legítima, informada al titular.
3. Libertad: solo se ejerce con el consentimiento previo, expreso e informado del titular, salvo mandato legal o judicial.
4. Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
5. Transparencia: el titular puede conocer en cualquier momento qué datos suyos se tratan.
6. Acceso y circulación restringida: solo acceden a los datos las personas autorizadas por el titular o por la ley.
7. Seguridad: se aplican medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta o uso no autorizado.
8. Confidencialidad: quienes intervienen en el tratamiento deben garantizar la reserva de los datos no públicos, incluso después de terminada su relación con Integral IT.

6. Datos personales que recolectamos

Solo recolectamos los datos necesarios para la finalidad que se informa al titular.

7. Datos sensibles y datos de menores de edad

Integral IT no solicita datos sensibles a clientes, prospectos ni visitantes del sitio. Si en algún caso se requieren (por ejemplo, datos de salud o afiliaciones de un empleado para cumplir obligaciones laborales), se pedirán con autorización expresa, informando que el titular no está obligado a darlos y para qué finalidad se usan.

Los servicios y el sitio están dirigidos a empresas. Integral IT no recolecta intencionalmente datos de niños, niñas y adolescentes; si detecta que los tiene, los suprime.

8. Finalidades del tratamiento

Integral IT puede tratar los datos directamente o a través de encargados, para estas finalidades.

A. Necesarias para la relación con el titular

1. Ejecutar la relación contractual y prestar los servicios y productos contratados.
2. Responder solicitudes, consultas y reclamos recibidos por el sitio web, correo, teléfono o WhatsApp.
3. Facturar, cobrar y llevar la contabilidad.
4. Evaluar, contratar y pagar a proveedores y contratistas.
5. Garantizar la seguridad de la información y prevenir fraudes.
6. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

B. Opcionales (el titular puede negarse sin que se afecte el servicio)

1. Enviar información comercial, boletines, invitaciones a charlas y novedades de productos y servicios de Integral IT.
2. Realizar encuestas de satisfacción y estudios para mejorar la calidad de los servicios.

C. Empleados y candidatos

1. Procesos de selección, vinculación, nómina, seguridad social y seguridad y salud en el trabajo.

9. Integral IT como encargado del tratamiento

Al prestar servicios como V-SOC, simulaciones de phishing y ransomware, correo electrónico corporativo, gestión y soporte informático o consultoría, Integral IT puede tratar datos de los colaboradores del cliente (por ejemplo nombres, correos, cargos y registros de actividad). En ese caso:

• El cliente es el responsable e Integral IT es el encargado; los datos se tratan solo según las instrucciones del contrato.
• Integral IT no usa esos datos para fines propios ni los comparte con terceros, salvo los proveedores tecnológicos necesarios para prestar el servicio.
• Mantiene la confidencialidad y aplica medidas de seguridad, e informa al cliente de cualquier incidente que los afecte.
• Al terminar el servicio, devuelve o elimina los datos según lo pactado.
• Los colaboradores del cliente deben dirigir sus consultas y reclamos al cliente; Integral IT los traslada si los recibe.

10. Transmisión y transferencia de datos

• Transmisión a encargados: Integral IT comparte datos con proveedores que le prestan servicios tecnológicos y administrativos (alojamiento web, correo, plataformas de monitoreo y de simulación de phishing, mensajería, contabilidad), siempre bajo contrato que exige confidencialidad y seguridad.
• Transmisión internacional: algunos proveedores pueden estar fuera de Colombia. La transmisión se hace con contrato de transmisión, conforme al Decreto 1074 de 2015.
• Transferencia a otros responsables: solo se hace a países con nivel adecuado de protección o cuando exista autorización expresa e inequívoca del titular u otra excepción del artículo 26 de la Ley 1581 de 2012.
• Integral IT no vende datos personales.

11. Derechos de los titulares

El titular puede, en cualquier momento:

1. Conocer, actualizar y rectificar sus datos, en especial los parciales, inexactos, incompletos o que induzcan a error.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley exima de ella.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales; no procede cuando exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a sus datos, al menos una vez cada mes calendario y cada vez que haya cambios sustanciales en esta política.

12. Autorización

Integral IT solicita la autorización del titular antes de tratar sus datos, por escrito, por medios electrónicos (por ejemplo, la casilla de los formularios del sitio web), de forma verbal o mediante conductas inequívocas. Conserva prueba de la autorización y la solicita de forma separada para las finalidades opcionales de la sección 8.B. No se requiere autorización para datos de naturaleza pública, información requerida por una entidad en ejercicio de sus funciones, ni en los demás casos que la ley exceptúe.

13. Consultas y reclamos

El titular, sus causahabientes o su representante pueden presentar consultas y reclamos a info@integralit.co, por escrito, o en Cra 71 N 94-127, Oficina 709, Barranquilla, dirigidos a la Gerencia General.

Si el reclamo está incompleto, Integral IT lo informará dentro de los 5 días siguientes; si pasados 2 meses el titular no lo completa, se entiende que desistió. Cuando Integral IT no sea competente, trasladará el reclamo en máximo 2 días hábiles y lo informará al titular. Mientras se resuelve, se marcará la base de datos con la leyenda «reclamo en trámite».

El titular solo puede acudir a la Superintendencia de Industria y Comercio después de agotar este trámite ante Integral IT.

14. Deberes de Integral IT

Como responsable y, cuando corresponda, como encargado, Integral IT cumple los deberes de los artículos 17 y 18 de la Ley 1581 de 2012. En especial:

• Garantizar al titular el pleno ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la autorización e informar al titular la finalidad de la recolección y sus derechos.
• Conservar la información con las medidas de seguridad necesarias para impedir su adulteración, pérdida, consulta o uso no autorizado.
• Actualizar, rectificar o suprimir los datos oportunamente y tramitar las consultas y reclamos en los plazos de esta política.
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
• Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

15. Seguridad de la información

Integral IT aplica medidas técnicas, humanas y administrativas para proteger los datos personales, entre ellas control de acceso, autenticación, copias de seguridad y acuerdos de confidencialidad con el personal y los proveedores. Si ocurre un incidente que afecte datos personales, lo evaluará, lo contendrá y lo informará a los titulares y a la Superintendencia de Industria y Comercio cuando la ley lo exija.

16. Cookies y datos de navegación

El sitio integralit.co usa cookies, archivos pequeños que el navegador guarda para que el sitio funcione y para entender cómo se usa.

Al ingresar, el sitio registra la dirección IP del visitante para conocer qué secciones se consultan. Integral IT no la asocia a datos personales, salvo que el visitante los entregue en un formulario.

El visitante puede desactivar las cookies en la configuración de su navegador; el sitio sigue funcionando con las necesarias.

17. Vigencia, conservación y cambios

• Vigencia: esta política rige desde el 12 de octubre de 2026. Es la versión 2.0 y reemplaza la publicada en 2023.
• Conservación: los datos se conservan mientras dure la relación con el titular y durante los plazos que exijan las normas contables, tributarias, laborales o contractuales aplicables; después se suprimen o anonimizan.
• Cambios: Integral IT publicará en integralit.co cualquier modificación de esta política y comunicará los cambios sustanciales a los titulares por un medio eficaz antes de aplicarlos.