1. Identificación del responsable del tratamiento

GEOTECHNO INGENIERÍA S.A.S., sociedad comercial legalmente constituida conforme a las leyes de la República de Colombia, identificada con NIT 901.753.739-3, con domicilio general publicado en Bogotá D.C., Colombia, correo electrónico contacto@geotechnoingenieria.com, teléfono de contacto 320 365 9215, sitio web www.geotechnoingenieria.com y demás canales físicos o digitales asociados a su operación, actúa en calidad de Responsable del Tratamiento de los datos personales recolectados, almacenados, usados, circulados, transmitidos, transferidos, actualizados, suprimidos y, en general, tratados en desarrollo de su objeto social, su actividad profesional y su operación administrativa, comercial, tecnológica y contractual.

Para fines de seguridad jurídica, reserva operativa y minimización de exposición innecesaria de información sensible, la empresa podrá publicar únicamente aquellos datos identificativos que resulten suficientes para el ejercicio de derechos por parte de los titulares, sin que ello implique deber de divulgación irrestricta de direcciones específicas, información patrimonial, datos de localización detallada o soportes documentales cuya exposición amplia resulte desproporcionada o potencialmente riesgosa.

La presente identificación no podrá interpretarse como autorización para usos no permitidos, recolección paralela por terceros, indexación abusiva, tratamientos autónomos por parte de agentes externos ni explotación de los datos visibles en el sitio web para finalidades distintas de aquellas estrictamente relacionadas con el ejercicio de derechos, la interacción legítima con la empresa o el cumplimiento de mandatos legales.

2. Objeto

La presente Política tiene por objeto establecer, de manera expresa, suficiente, verificable y jurídicamente consistente, los criterios, reglas, procedimientos, alcances, finalidades, limitaciones, reservas y condiciones bajo las cuales GEOTECHNO INGENIERÍA S.A.S. realiza el tratamiento de datos personales a través de sus páginas web, formularios, canales de contacto, propuestas, relaciones precontractuales, contractuales y poscontractuales, comunicaciones electrónicas, herramientas tecnológicas, automatizaciones, controles operativos, interacciones documentales y demás mecanismos legítimos de vinculación con titulares de información.

Esta Política tiene igualmente por finalidad informar a los titulares sobre los derechos que les asisten, los canales para ejercerlos, las bases jurídicas que legitiman el tratamiento, las medidas generales de seguridad adoptadas por la compañía, las reglas de interacción con terceros proveedores y las condiciones jurídicas de uso del entorno digital, procurando un equilibrio razonable entre la protección del titular y la debida preservación de la seguridad jurídica, operativa, documental, reputacional y probatoria de la empresa.

La presente Política se interpreta y aplica conforme a la Constitución Política de Colombia, en especial al derecho fundamental al hábeas data consagrado en su artículo 15, y se rige bajo los parámetros de la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015, Capítulo 25, y, en lo pertinente al entorno digital y a la utilización de mensajes de datos, por la Ley 527 de 1999, así como por las demás normas, lineamientos, doctrinas, circulares y disposiciones que las modifiquen, adicionen o complementen, y por las directrices emitidas por la Superintendencia de Industria y Comercio en ejercicio de sus funciones de vigilancia y control.

3. Alcance

La presente Política aplica a toda información vinculada o asociada a una persona natural determinada o determinable que sea objeto de tratamiento por parte de GEOTECHNO INGENIERÍA S.A.S., ya sea de forma directa, indirecta, automatizada, semiautomatizada o por intermedio de terceros que actúen por cuenta de la compañía en calidad de Encargados del Tratamiento o proveedores con acceso restringido a datos personales.

Su alcance comprende, entre otros, los datos de clientes, prospectos, visitantes del sitio web, solicitantes de cotización, proveedores, contratistas, candidatos, representantes, empleados o contactos de personas jurídicas, aliados estratégicos, consultores, remitentes de mensajes, asistentes a reuniones, usuarios de formularios, visitantes de instalaciones y cualquier otra persona natural cuya información sea tratada dentro de una finalidad legítima, razonable, compatible y jurídicamente admisible.

Este alcance no podrá interpretarse como obligación de tratamiento irrestricto o permanente sobre toda información recibida por la empresa. GEOTECHNO podrá limitar, filtrar, excluir, depurar, anonimizar o no incorporar a sus bases de datos aquella información que resulte innecesaria, excesiva, inconsistente, no solicitada, incompatible con la finalidad informada o potencialmente riesgosa desde el punto de vista técnico, jurídico, reputacional, patrimonial o de seguridad.

4. Definiciones

Para efectos de interpretación y aplicación de la presente Política, se adoptan las definiciones legales y funcionales aplicables al régimen colombiano de protección de datos personales. Se entenderá por autorización el consentimiento previo, expreso e informado del titular; por base de datos el conjunto organizado de información personal objeto de tratamiento; por dato personal toda información vinculada o asociada a una persona natural determinada o determinable; y por dato sensible aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación o un nivel reforzado de riesgo jurídico, personal o reputacional.

Se entenderá por Responsable del Tratamiento a GEOTECHNO INGENIERÍA S.A.S. en cuanto decide sobre la finalidad, el alcance y los medios esenciales del tratamiento; por Encargado del Tratamiento a la persona natural o jurídica que trate datos personales por cuenta del Responsable; por transmisión el tratamiento que implica comunicación de datos a un Encargado para ejecutar actividades por cuenta del Responsable; por transferencia el envío de datos a otro Responsable ubicado en el territorio nacional o en el exterior; por supresión la eliminación de datos cuando sea jurídicamente procedente; y por anonimización el proceso técnico mediante el cual la información deja de asociarse razonablemente a un titular identificado o identificable.

También se entenderá por videovigilancia cualquier sistema de captación, registro o conservación de imágenes o secuencias de video con fines de seguridad física o control de acceso, y por mensajes de datos toda información generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos o similares, en la medida en que ello resulte aplicable a las comunicaciones, formularios y canales digitales de la compañía.

5. Principios aplicables al tratamiento

GEOTECHNO INGENIERÍA S.A.S. tratará los datos personales con observancia de los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad, proporcionalidad y responsabilidad demostrada, entendidos no solo como parámetros de cumplimiento formal, sino también como criterios de gestión preventiva del riesgo documental, tecnológico, contractual y reputacional asociado al tratamiento de información personal.

En virtud de tales principios, la empresa solo recolectará y utilizará datos que resulten pertinentes, adecuados y no excesivos en relación con la finalidad informada, y se reserva el derecho de no incorporar, suprimir, corregir, bloquear, depurar o desindexar información cuya conservación o tratamiento no resulte necesaria, presente inconsistencias o incremente injustificadamente el nivel de exposición de la compañía o del titular.

El cumplimiento de estos principios no supone aceptación de responsabilidad objetiva ni obligación de resultado frente a todo evento relacionado con los datos personales, sino deberes de conducta, diligencia razonable y administración prudente del riesgo, dentro de los límites técnicos, jurídicos y operativos propios de la actividad empresarial, del marco normativo aplicable y del estado razonable de la tecnología utilizada.

6. Categorías de datos susceptibles de tratamiento

Según la naturaleza de la relación con el titular, GEOTECHNO podrá tratar categorías de información tales como nombres y apellidos, datos generales de identificación, correos electrónicos, números telefónicos, ciudad y país, empresa, cargo, información contenida en mensajes, formularios, hojas de vida, solicitudes, propuestas, soportes contractuales, datos de navegación, información técnica del dispositivo, registros operativos derivados del uso del sitio web, imágenes o registros de acceso cuando existan mecanismos de videovigilancia o control físico, y cualquier otra información suministrada voluntariamente dentro de una finalidad legítima y compatible con la actividad de la empresa.

La recepción de información por los canales de contacto de GEOTECHNO no implica aceptación automática de su incorporación a una base de datos estructurada ni deber de custodia reforzada respecto de documentos, anexos o contenidos no solicitados, excesivos, impertinentes, confidenciales o ajenos a la finalidad del contacto. La empresa podrá abstenerse de tratar, conservar o responder información cuyo contenido exceda el objeto razonable del canal utilizado o cuya gestión represente un riesgo desproporcionado.

GEOTECHNO no solicita deliberadamente datos sensibles a través de su sitio web, salvo que ello resulte estrictamente necesario, exista autorización expresa del titular o concurra una causal legal habilitante. En tales casos, el tratamiento se limitará a lo estrictamente indispensable y dentro de parámetros reforzados de confidencialidad, reserva, control de acceso y minimización de circulación.

7. Finalidades del tratamiento

GEOTECHNO podrá tratar datos personales con el propósito de atender solicitudes de contacto, requerimientos de información, peticiones de cotización, mensajes remitidos a través del sitio web, correo electrónico, WhatsApp u otros canales autorizados, así como para establecer comunicaciones iniciales, dar respuesta a inquietudes y sostener intercambios razonablemente vinculados con la actividad empresarial de la compañía. Esta finalidad comprende la posibilidad de filtrar, clasificar, priorizar y canalizar las solicitudes conforme a su naturaleza, urgencia, pertinencia y viabilidad comercial o técnica, sin que la simple recepción de una comunicación implique aceptación de negocio, deber de respuesta sustantiva ilimitada, obligación de contratación o generación de expectativa jurídica protegida a favor del remitente.

En desarrollo de esta finalidad, la empresa podrá conservar evidencia mínima de las interacciones sostenidas, con fines de trazabilidad, control interno, soporte probatorio, análisis de antecedentes de contacto y prevención de reclamaciones futuras. Lo anterior se realizará dentro de criterios de necesidad y razonabilidad, y no podrá interpretarse como uso abusivo, masivo o inconexo de la información recibida.

Los datos personales podrán ser tratados para adelantar validaciones previas a la contratación, estructurar propuestas técnicas y económicas, verificar información suministrada por potenciales clientes, proveedores o aliados, coordinar reuniones, visitas, revisiones documentales, aclaraciones y, en general, desarrollar actividades precontractuales, contractuales y poscontractuales relacionadas con la prestación de servicios o el suministro de bienes, soluciones empresariales o apoyos especializados.

Esta finalidad incluye la gestión de entregables, soportes, cronogramas, comunicaciones operativas, facturación, cartera, seguimiento y cierre de asuntos contractuales, así como la conservación de antecedentes necesarios para la defensa de los derechos de la empresa, la acreditación del cumplimiento de obligaciones y la mitigación de controversias presentes o futuras. La información tratada bajo esta finalidad podrá emplearse igualmente para verificar dependencias técnicas, supuestos de ejecución, restricciones externas, hitos documentales y demás elementos relevantes para una gestión prudente de riesgos contractuales.

GEOTECHNO podrá tratar datos personales para cumplir obligaciones legales, reglamentarias, administrativas, tributarias, contables, societarias, contractuales o probatorias, así como para atender requerimientos de autoridades competentes, auditorías, verificaciones, actuaciones administrativas, procesos judiciales o extrajudiciales y cualquier otra obligación de conservación, revelación o soporte legítimamente exigible conforme al ordenamiento jurídico colombiano.

Esta finalidad habilita la conservación de soportes, registros, metadatos, comunicaciones, documentos de respaldo y demás evidencias necesarias para demostrar actuaciones, ejercer defensas, acreditar hechos, cumplir cargas legales o prevenir afectaciones patrimoniales, regulatorias o reputacionales de la compañía. La empresa podrá invocar esta finalidad también para sustentar internamente decisiones de archivo, conservación prolongada, bloqueo de supresión o restricción de tratamiento cuando ello resulte jurídicamente necesario.

La empresa podrá tratar información personal para administrar sus procesos internos, consolidar bases de datos operativas, organizar archivos, estructurar reportes, hacer seguimiento a gestiones, mantener históricos de interacciones, controlar estados de atención, mejorar continuidad operativa y soportar actividades de coordinación administrativa, logística, documental y tecnológica.

En desarrollo de esta finalidad, GEOTECHNO podrá implementar herramientas de clasificación, etiquetado, registro, sincronización y validación de información, en la medida en que ello resulte necesario para la eficiencia empresarial, la calidad del servicio, la integridad documental y la adecuada administración del riesgo operativo. La empresa podrá asimismo realizar procesos de depuración, conciliación y control de calidad de datos con el fin de reducir errores, duplicidades, inconsistencias o tratamientos redundantes.

Los datos personales podrán ser tratados para preservar la seguridad del sitio web, de los formularios, de los sistemas de información, de las comunicaciones electrónicas, de los accesos a plataformas y de la infraestructura tecnológica o documental asociada a la operación de la empresa. Esta finalidad comprende actividades de autenticación, validación, monitoreo, trazabilidad, análisis de comportamiento anómalo, prevención de fraude, identificación de accesos no autorizados, contención de incidentes, bloqueo de usos abusivos de canales y gestión de riesgos de suplantación, manipulación o explotación indebida de la información.

La compañía podrá conservar y utilizar registros técnicos, huellas de interacción, datos de navegación, bitácoras razonables y demás evidencias necesarias para proteger sus sistemas, sus derechos y los intereses legítimos de su operación, siempre dentro de parámetros de necesidad, proporcionalidad y finalidad legítima. Tales registros podrán servir como soporte para auditorías, investigaciones internas, análisis de incidentes o defensas frente a reclamaciones infundadas.

GEOTECHNO podrá emplear herramientas de automatización, analítica, clasificación, priorización, asistencia tecnológica e inteligencia artificial para organizar información, mejorar tiempos de respuesta, fortalecer la trazabilidad documental, optimizar procesos, reducir errores operativos, depurar datos, administrar flujos de atención y apoyar decisiones internas de carácter administrativo, comercial o tecnológico.

La empresa podrá complementar dichas herramientas con revisión, validación o supervisión humana cuando lo estime necesario, conveniente o prudente, especialmente cuando la naturaleza del asunto, el nivel de riesgo, la sensibilidad de la información o la trascendencia jurídica de la decisión así lo aconsejen. El uso de tecnologías de apoyo no supone obligación de prescindir de revisión humana ni tampoco crea derecho del titular a exigir una arquitectura tecnológica específica distinta de aquella que razonablemente adopte la compañía.

Los datos personales podrán ser tratados para remitir confirmaciones, respuestas, actualizaciones, recordatorios, comunicaciones institucionales, comunicaciones de seguimiento, información sobre servicios, novedades corporativas o contenidos relacionados con la relación comercial o contractual existente, potencial o previamente iniciada, siempre que exista autorización, una base legítima aplicable o una relación previa que permita razonablemente dicho contacto dentro del marco normativo correspondiente.

Esta finalidad no autoriza el uso arbitrario o indiscriminado de los datos personales ni la realización de prácticas invasivas, engañosas o ajenas a la actividad legítima de la empresa. GEOTECHNO podrá suspender, limitar, segmentar o cesar comunicaciones cuando lo considere necesario para preservar el equilibrio entre la finalidad comercial legítima, el respeto por el titular, la reputación corporativa y la prevención de contingencias normativas o reclamaciones futuras.

Cuando GEOTECHNO implemente sistemas de videovigilancia, cámaras de seguridad, registros de ingreso, controles de acceso físico, planillas de visitantes o mecanismos equivalentes en oficinas, instalaciones administrativas, bodegas, zonas operativas, frentes de trabajo, áreas de atención o espacios bajo su administración o control, la información derivada de tales mecanismos podrá ser tratada con finalidades de seguridad física, prevención de incidentes, protección de personas, bienes, activos, documentación, equipos, infraestructura y soporte probatorio frente a eventos que puedan comprometer la integridad de la operación.

Dicho tratamiento se realizará dentro de parámetros de necesidad, proporcionalidad, temporalidad y finalidad legítima, y la información captada o registrada será conservada únicamente durante el tiempo razonablemente necesario para la finalidad de seguridad, salvo que deba preservarse por mayor tiempo en virtud de requerimiento de autoridad competente, investigación interna, necesidad probatoria o evento específico que justifique su conservación.

8. Base jurídica del tratamiento y mecanismos de autorización

El tratamiento de datos personales se realizará con fundamento en la autorización previa, expresa e informada del titular, en la necesidad de ejecutar medidas precontractuales o contractuales, en el cumplimiento de obligaciones legales o regulatorias, en la salvaguarda de intereses legítimos jurídicamente protegidos de la compañía y en las demás causales habilitantes previstas por el ordenamiento jurídico colombiano.

La autorización podrá recaudarse por medios físicos, digitales, electrónicos, verbales grabados o mediante conductas inequívocas, siempre que tales mecanismos permitan acreditar razonablemente la manifestación de voluntad del titular, el contexto del tratamiento y la finalidad correspondiente. La empresa se reserva el derecho de no tratar información cuando no exista base jurídica suficiente, cuando la finalidad no resulte clara o cuando el tratamiento solicitado exceda sus obligaciones legales o contractuales.

El suministro de información por parte del titular supone, además, una manifestación de responsabilidad respecto de la veracidad, integridad, actualidad y legitimidad de lo entregado, así como el compromiso de no remitir datos de terceros sin habilitación suficiente. GEOTECHNO podrá apoyarse en dicha presunción sin que ello excluya su deber de actuar con diligencia razonable y, cuando corresponda, adoptar verificaciones complementarias.

9. Derechos de los titulares

Los titulares de datos personales tienen derecho a conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando sea procedente; ser informados respecto del uso dado a su información; presentar consultas y reclamos; solicitar la supresión de datos cuando resulte jurídicamente viable; revocar la autorización en los casos permitidos; y acceder en forma gratuita a sus datos personales en los términos legalmente aplicables.

El ejercicio de tales derechos deberá realizarse por los canales habilitados y dentro de parámetros de identificación suficiente, claridad y pertinencia de la solicitud. GEOTECHNO podrá requerir información adicional razonable para verificar la identidad del solicitante, proteger la confidencialidad de la información y evitar accesos indebidos, fraudulentos o no autorizados por parte de terceros.

El titular tendrá igualmente derecho a presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la normativa vigente sobre protección de datos personales, una vez haya agotado, cuando ello resulte procedente, el trámite de consulta o reclamo ante GEOTECHNO INGENIERÍA S.A.S.

El reconocimiento de los derechos del titular no implica que la empresa deba acceder automáticamente a toda solicitud, pues su ejercicio estará sujeto a la ley, a la vigencia de obligaciones contractuales o regulatorias, a la necesidad de conservar información por razones probatorias o de cumplimiento y a los límites razonables derivados de la protección de derechos propios o de terceros.

10. Área responsable y canales de atención

GEOTECHNO INGENIERÍA S.A.S. ha dispuesto como área responsable para la gestión de peticiones, consultas, reclamos, actualizaciones, correcciones, supresiones o revocatorias relacionadas con datos personales a la Área Administrativa y Protección de Datos, dependencia que actuará como canal funcional de recepción, tramitación, validación y respuesta dentro de la estructura organizacional de la empresa.

Los titulares podrán ejercer sus derechos a través del correo electrónico contacto@geotechnoingenieria.com, del canal telefónico y/o WhatsApp 320 365 9215 y del domicilio general publicado en Bogotá D.C., Colombia. La empresa podrá priorizar canales digitales cuando ello resulte más seguro, eficiente y verificable para el control de tiempos, la trazabilidad de solicitudes y la adecuada conservación de evidencia.

La existencia de un área responsable no debe interpretarse como asunción de una carga de disponibilidad permanente, ilimitada o en tiempo real. La atención se prestará dentro de los términos y horarios razonables, conforme a los procedimientos internos, a la capacidad operativa de la empresa y a las exigencias legales aplicables.

11. Procedimiento para consultas y reclamos

Los titulares o sus causahabientes podrán presentar consultas respecto de la información personal que repose en las bases de datos de GEOTECHNO, así como reclamos cuando consideren que la información debe ser objeto de corrección, actualización, supresión o cuando adviertan un eventual incumplimiento de la normativa aplicable. La empresa tramitará dichas solicitudes dentro de los términos previstos por la legislación colombiana vigente y conforme a procedimientos internos de verificación, trazabilidad y control documental.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, antes del vencimiento del plazo inicial, los motivos de la demora y la fecha en que se atenderá su solicitud, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Los reclamos deberán contener, como mínimo, la identificación del titular, la descripción clara de los hechos que dan lugar a la solicitud, los datos de contacto para respuesta y, cuando aplique, los documentos que se pretendan hacer valer. Si el reclamo resultare incompleto, GEOTECHNO podrá requerir al interesado para que subsane las fallas advertidas dentro de un término razonable, antes de resolver de fondo.

Los reclamos debidamente formulados serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. Cuando no fuere posible atenderlos dentro de dicho plazo, se informará al interesado, antes del vencimiento del término inicial, los motivos de la demora y la fecha en que se atenderá el reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

La empresa podrá rechazar o archivar solicitudes manifiestamente improcedentes, repetitivas sin justificación nueva, abusivas, temerarias, anónimas no verificables o presentadas por quien no acredite legitimación suficiente, todo ello sin perjuicio del respeto por los derechos del titular y de la observancia del debido proceso administrativo interno.

12. Deberes del titular

El titular se obliga a suministrar información veraz, exacta, completa, actualizada y jurídicamente legítima, absteniéndose de remitir datos falsos, engañosos, desactualizados, excesivos, ajenos o no autorizados. Asimismo, deberá informar oportunamente cualquier cambio relevante que afecte la calidad o vigencia de los datos suministrados, especialmente cuando tales datos sean utilizados en relaciones precontractuales, contractuales o de soporte técnico, administrativo o documental.

El titular deberá usar de manera lícita y adecuada los canales de comunicación de la empresa, abstenerse de emplearlos para fines contrarios a la ley, para remitir contenidos ilícitos o para enviar información altamente sensible, reservada, secreta, financiera o estratégica que no haya sido solicitada o que no resulte estrictamente necesaria para la finalidad del contacto.

El incumplimiento de estos deberes podrá limitar la capacidad de respuesta de la empresa, afectar la procedencia de ciertas solicitudes, justificar la no incorporación de información a las bases de datos o habilitar la adopción de medidas preventivas de protección operativa, documental, técnica o jurídica por parte de GEOTECHNO.

13. Tratamiento de datos de niños, niñas y adolescentes

GEOTECHNO no dirige de forma principal sus servicios o su sitio web a niños, niñas o adolescentes, ni recolecta deliberadamente sus datos personales. En consecuencia, cualquier tratamiento eventual de datos de menores se entenderá excepcional, restrictivo y sujeto a un estándar reforzado de protección, valoración de necesidad y legitimidad, así como a la autorización del representante legal cuando la ley así lo exija.

Si la empresa identifica que ha recibido información de un menor por un canal no destinado a ello o sin la habilitación suficiente, podrá abstenerse de tratarla, solicitar la validación correspondiente, restringir su uso, eliminarla o adoptar la medida más razonable y jurídicamente adecuada para evitar una exposición innecesaria o una afectación del interés superior del menor.

La recepción accidental o no solicitada de datos de menores no podrá interpretarse como consentimiento tácito de GEOTECHNO para asumir relaciones, deberes o niveles de custodia adicionales a los legalmente exigibles o razonablemente procedentes en cada caso.

14. Encargados, proveedores tecnológicos y terceros

Para el desarrollo de su operación, GEOTECHNO podrá apoyarse en terceros proveedores de servicios tecnológicos, alojamiento web, correo corporativo, almacenamiento en la nube, automatización, analítica, mensajería, soporte técnico, seguridad informática, formularios, CRM y demás soluciones empresariales o de infraestructura necesarias para la continuidad y eficiencia de sus actividades.

Cuando dichos terceros accedan a datos personales por cuenta de GEOTECHNO, actuarán en calidad de Encargados del Tratamiento y deberán sujetarse a instrucciones de la compañía, límites de finalidad, deberes de confidencialidad, restricciones de acceso, medidas de seguridad razonables y obligaciones contractuales compatibles con la naturaleza del servicio prestado. La empresa procurará incorporar cláusulas de protección de datos, reserva, cooperación y supresión o devolución de información cuando ello resulte procedente.

La vinculación de proveedores no implica cesión indiscriminada de información ni liberación absoluta de responsabilidades, pero tampoco podrá interpretarse como obligación de control absoluto sobre infraestructuras, servicios o tecnologías ajenas. El alcance de responsabilidad de la empresa frente a terceros proveedores se apreciará conforme a la ley, al contrato respectivo y al estándar de diligencia razonablemente exigible.

15. Transmisión y transferencia nacional e internacional de datos

Los datos personales podrán ser transmitidos o transferidos dentro o fuera de Colombia cuando ello resulte necesario para la operación legítima de la compañía, la ejecución de actividades contractuales o precontractuales, el soporte tecnológico, el respaldo de información, la seguridad digital, el alojamiento web, la mensajería, la analítica o cualquier otra finalidad compatible con la presente Política y con el marco normativo aplicable.

En caso de transferencias o transmisiones internacionales, GEOTECHNO observará las restricciones, condiciones, excepciones y mecanismos jurídicos previstos por el régimen colombiano de protección de datos personales, evaluando razonablemente la necesidad del flujo de información, la finalidad específica, el tipo de proveedor, el nivel de exposición y las medidas disponibles de gestión del riesgo.

La empresa podrá limitar el suministro de datos, segmentar la información o aplicar criterios de minimización antes de cualquier transferencia o transmisión, con el fin de reducir riesgos de sobreexposición, acceso innecesario o circulación desproporcionada de datos personales, sin perjuicio de los deberes legales de conservación, revelación o cooperación con autoridades.

16. Seguridad de la información y deber de confidencialidad

GEOTECHNO adopta medidas razonables, proporcionales y adecuadas de naturaleza técnica, humana, administrativa, contractual y organizacional orientadas a proteger los datos personales frente a acceso no autorizado, alteración, pérdida, destrucción, fuga, divulgación indebida, uso fraudulento o cualquier tratamiento irregular. Tales medidas podrán incluir controles de acceso, segmentación de permisos, autenticación razonable, copias de seguridad, políticas de reserva, controles sobre proveedores, validación de usuarios y procedimientos básicos de continuidad operativa.

El deber de confidencialidad se extiende al personal interno, contratistas, asesores y terceros que accedan a la información dentro de una finalidad legítima, sin perjuicio de las revelaciones que deban efectuarse por mandato legal, por requerimiento de autoridad competente o por necesidad probatoria razonable para la defensa de los derechos e intereses legítimos de la empresa.

La adopción de medidas de seguridad por parte de la empresa constituye un deber de conducta y gestión razonable del riesgo, mas no una obligación de resultado absoluto. Por tanto, la existencia de un incidente aislado no implicará automáticamente incumplimiento, culpa o responsabilidad plena de la compañía, salvo prueba suficiente en contrario dentro del marco legal aplicable.

17. Gestión de incidentes de seguridad

En caso de presentarse incidentes que comprometan o puedan comprometer datos personales, GEOTECHNO adoptará las medidas razonables de contención, análisis, corrección, seguimiento, mitigación, documentación y mejora que resulten pertinentes según la naturaleza del evento, la criticidad de los sistemas afectados, el nivel de exposición de la información y las obligaciones legales aplicables.

La empresa podrá restringir accesos, suspender temporalmente ciertos servicios, aislar componentes, exigir validaciones adicionales, reconfigurar flujos operativos, fortalecer controles técnicos o adoptar cualquier otra medida proporcionalmente necesaria para proteger la información, la continuidad operativa y los intereses legítimos de la organización y de los titulares.

La gestión de incidentes se realizará conforme a criterios de oportunidad y razonabilidad, sin que ello implique deber de informar detalles técnicos sensibles cuya divulgación pueda incrementar el riesgo de nuevos ataques, comprometer la seguridad de la infraestructura o afectar investigaciones internas o externas en curso.

18. Conservación de la información

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades informadas, ejecutar la relación precontractual, contractual o poscontractual, atender obligaciones legales, tributarias, contables, regulatorias, probatorias o de archivo, gestionar contingencias o controversias y soportar auditorías o requerimientos de autoridad competente.

Una vez cumplida la finalidad del tratamiento y expirados los términos legales, reglamentarios, contractuales o probatorios que justifiquen la retención de la información, GEOTECHNO podrá proceder, según corresponda, a la supresión, eliminación, bloqueo, depuración técnica, anonimización o archivo residual controlado de los datos personales, salvo que exista obligación legal, mandato de autoridad competente, necesidad de conservación probatoria o interés legítimo suficientemente justificado que exija su permanencia por un periodo adicional.

La supresión o anonimización no operará de manera automática frente a toda solicitud, sino en la medida en que resulte jurídicamente procedente y materialmente compatible con los deberes de conservación, defensa de derechos, trazabilidad documental, cumplimiento normativo y protección de los intereses legítimos de la empresa.

19. Cookies y tecnologías similares

El sitio web de GEOTECHNO podrá utilizar cookies, píxeles, scripts, etiquetas, almacenamiento local, analítica integrada y demás tecnologías similares, propias o de terceros, con el fin de habilitar funciones técnicas esenciales, recordar preferencias de navegación, medir tráfico, analizar patrones generales de uso, fortalecer la seguridad, mejorar la experiencia del usuario, optimizar el rendimiento de la plataforma y soportar procesos de monitoreo técnico, analítica o mejora continua del entorno digital.

Las cookies podrán ser de naturaleza estrictamente técnica, funcional, analítica, de personalización, seguridad o apoyo operativo, según la configuración del sitio y de las herramientas efectivamente implementadas. En caso de que el uso de determinadas cookies o tecnologías similares implique tratamiento de datos personales o actividades de seguimiento no estrictamente necesarias para el funcionamiento básico del sitio, GEOTECHNO procurará informar de manera clara su finalidad general y los mecanismos razonables de gestión disponibles para el usuario.

El usuario podrá configurar, aceptar, restringir, bloquear o eliminar cookies desde su navegador, dispositivo o herramientas de gestión disponibles, entendiendo que la desactivación de ciertas tecnologías podrá afectar total o parcialmente algunas funcionalidades del sitio, alterar la experiencia de navegación, impedir la disponibilidad de determinados componentes técnicos o reducir la eficiencia de algunos servicios digitales.

Cuando intervengan soluciones tecnológicas de terceros, parte de la información técnica de navegación podrá quedar sujeta también a las políticas propias de dichos proveedores, sin que ello implique que GEOTECHNO asuma control integral sobre sus infraestructuras, condiciones de tratamiento, configuraciones internas o decisiones autónomas de operación tecnológica.

20. Formularios, comunicaciones y canales externos

Cuando el titular diligencie formularios o contacte a GEOTECHNO por correo electrónico, WhatsApp, llamadas, redes sociales, formularios embebidos o plataformas externas, autoriza el tratamiento de la información suministrada para la atención de su solicitud y demás finalidades compatibles informadas en la presente Política, dentro de un marco de uso razonable, proporcional y acorde con la naturaleza del canal utilizado.

El usuario reconoce que ciertas plataformas de terceros operan bajo sus propias condiciones de servicio, estándares técnicos, políticas de privacidad y reglas de seguridad, respecto de las cuales GEOTECHNO no tiene control integral. En consecuencia, la empresa no podrá asumir responsabilidad por configuraciones, indisponibilidades, fallos, brechas o condiciones externas propias de dichas plataformas que escapen a su control razonable.

Se recomienda abstenerse de remitir contraseñas, códigos de verificación, claves, información financiera crítica, secretos empresariales no solicitados o cualquier documentación altamente sensible que no sea estrictamente necesaria para la finalidad del contacto. El envío espontáneo de este tipo de información no incrementa automáticamente las obligaciones de la empresa ni crea deberes especiales de custodia distintos de los razonablemente aplicables.

21. Automatización, analítica e inteligencia artificial de apoyo

GEOTECHNO podrá emplear herramientas de automatización, analítica, clasificación, priorización, inteligencia artificial, asistencia tecnológica y demás mecanismos digitales de apoyo para organizar información, optimizar tiempos de respuesta, mejorar procesos, administrar trazabilidad documental, fortalecer controles operativos y aumentar la eficiencia empresarial, siempre dentro de finalidades legítimas, razonables y compatibles con la actividad desarrollada por la compañía.

Tales herramientas se utilizarán bajo criterios de necesidad, razonabilidad, proporcionalidad, finalidad legítima, reserva y control razonable. Cuando la naturaleza del tratamiento, la sensibilidad de la información o el potencial impacto de una decisión así lo aconsejen, la empresa podrá complementar estos procesos con validación, revisión o supervisión humana, sin que ello suponga la obligación de operar exclusivamente bajo intervención manual.

El uso de automatización o analítica no otorga al titular derecho a exigir una metodología tecnológica específica ni a cuestionar discrecionalmente la arquitectura interna de la empresa, salvo en aquello que resulte directamente exigible por la ley o necesario para el ejercicio válido de sus derechos.

22. Enlaces externos y servicios de terceros

El sitio web puede contener enlaces, botones, integraciones o accesos a páginas, plataformas o servicios de terceros. GEOTECHNO no controla ni garantiza el contenido, disponibilidad, continuidad, exactitud, seguridad, funcionamiento, políticas o prácticas de privacidad de dichos entornos externos, los cuales operan bajo la responsabilidad autónoma de sus respectivos titulares u operadores.

El acceso del usuario a páginas o servicios de terceros se realizará bajo su exclusiva responsabilidad y se regirá por los términos, avisos y políticas del respectivo proveedor. La inclusión de enlaces o referencias externas no constituye respaldo jurídico, certificación, afiliación, recomendación vinculante ni garantía respecto del contenido o del comportamiento de dichos sitios.

GEOTECHNO podrá agregar, modificar o retirar enlaces externos cuando lo considere necesario para preservar la integridad, coherencia, seguridad o reputación de su entorno digital, sin que ello genere obligación de monitoreo permanente o validación continua sobre el contenido de terceros.

23. Propiedad intelectual y uso del contenido

Salvo indicación expresa en contrario, los contenidos del sitio web, incluyendo textos, diseños, estructuras, diagramación, elementos gráficos, marcas, signos distintivos, logotipos, imágenes, archivos, composiciones visuales y demás activos incorporados a la plataforma, son de propiedad de GEOTECHNO o se utilizan con autorización legítima, y se encuentran protegidos por la normativa aplicable en materia de propiedad intelectual, competencia y protección de activos inmateriales.

En consecuencia, queda prohibida su reproducción, extracción, transformación, distribución, reutilización, comunicación pública o explotación no autorizada, total o parcial, para fines distintos de la consulta legítima del sitio o de las finalidades previamente autorizadas por escrito. La simple accesibilidad pública del contenido no implica cesión, licencia general, dominio público ni autorización tácita para su reutilización.

La empresa podrá ejercer las acciones administrativas, judiciales, tecnológicas o extrajudiciales que considere pertinentes para proteger sus derechos, limitar usos indebidos, exigir retiro de contenidos reproducidos sin autorización y reclamar, en lo procedente, las medidas o indemnizaciones que correspondan conforme a la ley.

24. Carácter informativo, alcance técnico y limitación de responsabilidad

La información publicada en este sitio web tiene carácter general, corporativo e informativo. No constituye por sí sola asesoría jurídica, financiera, geotécnica, topográfica, cartográfica, civil, tecnológica, contractual, regulatoria, de automatización ni de cualquier otra naturaleza profesional definitiva, ni podrá interpretarse como dictamen técnico aplicable sin análisis particular del caso concreto.

Toda prestación de servicios por parte de GEOTECHNO estará sujeta a evaluación previa, validación técnica, propuesta formal, aceptación expresa y, cuando corresponda, a la suscripción del contrato respectivo, en el cual se definirán con precisión el alcance, los entregables, las exclusiones, las condiciones económicas, las limitaciones, las responsabilidades, las dependencias de terceros, los supuestos técnicos de trabajo y los criterios de ejecución aplicables.

En consecuencia, la información del sitio no constituye oferta irrevocable, no genera obligación contractual automática, no garantiza resultados específicos, rendimientos, aprobaciones, licencias, permisos o decisiones de terceros, no reemplaza la revisión técnica o jurídica particular de cada asunto y no constituye aceptación tácita de riesgos, obligaciones adicionales o condiciones no pactadas expresamente por escrito.

GEOTECHNO no será responsable por decisiones adoptadas por el usuario o por terceros con base exclusiva en la información publicada en el sitio, ni por daños indirectos, incidentales, consecuenciales, lucro cesante, pérdida de oportunidad, pérdida de información, indisponibilidad tecnológica, incompatibilidades de software, fallos de conectividad, actos de terceros o afectaciones derivadas del uso de servicios externos, salvo en los casos en que la ley disponga expresamente lo contrario y dentro de los límites que jurídica y razonablemente resulten aplicables.

25. Modificaciones, actualizaciones y prevalencia de la versión vigente

GEOTECHNO podrá modificar, actualizar, sustituir, ampliar o complementar la presente Política en cualquier momento para ajustarla a cambios normativos, regulatorios, jurisprudenciales, tecnológicos, operativos, contractuales o de seguridad, o cuando ello resulte conveniente para mejorar su claridad, suficiencia jurídica, funcionalidad operativa o capacidad preventiva frente a riesgos presentes o futuros.

La versión vigente será la publicada en el sitio web o en el canal oficial que la compañía determine. El uso continuado de los canales digitales después de publicada una actualización implicará conocimiento de la nueva versión, sin perjuicio de las autorizaciones específicas que legalmente deban mantenerse o renovarse cuando resulte exigible.

Ninguna versión anterior podrá invocarse de manera aislada para desconocer la prevalencia de la versión vigente, salvo en lo estrictamente necesario para establecer el marco aplicable a situaciones concretas ocurridas bajo su vigencia y siempre que ello no contradiga mandatos legales imperativos.

26. Legislación aplicable, autoridad competente, separabilidad y no renuncia

La presente Política se rige por la legislación de la República de Colombia. Cualquier controversia relacionada con su interpretación, alcance o aplicación será conocida por las autoridades administrativas o judiciales competentes de Colombia, sin perjuicio del derecho del titular de acudir ante la Superintendencia de Industria y Comercio cuando ello resulte procedente conforme al régimen de protección de datos personales.

Si alguna disposición de esta Política llegare a ser declarada inválida, ineficaz, inaplicable o inexigible por autoridad competente, ello no afectará la validez de las demás disposiciones, las cuales permanecerán plenamente vigentes en la medida en que no resulten materialmente incompatibles con la decisión respectiva. En tal caso, la disposición afectada se interpretará, en lo posible, de manera consistente con la finalidad protectora del documento y con la preservación del equilibrio jurídico general del texto.

La tolerancia, inactividad o falta de ejercicio inmediato de algún derecho por parte de GEOTECHNO no constituirá renuncia, modificación tácita ni aceptación de situaciones contrarias a esta Política o a la ley. Ningún silencio, omisión, demora o actuación meramente tolerante podrá interpretarse como renuncia de defensas, ampliación de responsabilidad o consentimiento frente a usos indebidos de información o contenidos.

27. Contacto

Para consultas, solicitudes, actualizaciones, correcciones, supresiones, revocatorias de autorización o cualquier requerimiento relacionado con el tratamiento de datos personales, el titular podrá comunicarse con GEOTECHNO INGENIERÍA S.A.S. a través del correo electrónico contacto@geotechnoingenieria.com, del teléfono y/o WhatsApp 320 365 9215 y del domicilio general publicado en Bogotá D.C., Colombia.

El canal funcional responsable de la recepción y gestión de este tipo de solicitudes será el Área Administrativa y Protección de Datos, sin perjuicio de que la empresa asigne internamente el apoyo de otras dependencias, asesores o responsables operativos cuando la naturaleza del requerimiento así lo exija.

Toda comunicación remitida a estos canales deberá formularse de manera clara, suficiente y verificable. GEOTECHNO podrá solicitar precisiones, validar la legitimación del remitente y adoptar las medidas razonables necesarias para proteger la confidencialidad de la información, la integridad del trámite y la seguridad jurídica de la empresa y de los titulares involucrados.