Política de privacidad y tratamiento de datos personales

La presente política de privacidad es formulada y adoptada por la sociedad TYT INTERACTIVA S.A.S., en su condición de Responsable y/o Encargado del Tratamiento de Datos Personales, cuyos datos institucionales son:

Razón social

TYT INTERACTIVA S.A.S.

NIT

900.365.097-5

Domicilio

Carrera 14 # 94 - 44, Oficina 602, Bogotá D.C., Colombia

Teléfono PBX

(601) 530 5586

Correo Hábeas Data

info@interactiva.net.co

Portal web oficial

www.interactiva.net.co

El presente documento de carácter público se rige por la Constitución Política de Colombia (Art. 15), la Ley 1581 de 2012, el Decreto Único 1074 de 2015, la Ley 1273 de 2009 (Delitos Informáticos), y los estándares sobre reporte de incidentes de seguridad exigidos por la Superintendencia de Industria y Comercio (SIC).

Aplica a todos los datos personales recolectados, almacenados, procesados, transmitidos o transferidos por TYT INTERACTIVA S.A.S. en el ejercicio de su objeto social (desarrollo de software, infraestructura cloud, eventos, integraciones API). Aplica de manera transversal para clientes corporativos, contratistas, usuarios de plataformas, visitantes del sitio web, proveedores y aliados.

Autorización

Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Dato sensible

Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (ej. biometría, salud, datos financieros altamente críticos).

Encargado del Tratamiento

Persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable. (Rol predominante de TYT INTERACTIVA frente a las bases de datos de sus clientes corporativos).

Responsable del Tratamiento

Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento.

API (Application Programming Interface)

Interfaz lógica que permite la interoperabilidad y transmisión de datos entre los sistemas de TYT INTERACTIVA y plataformas de terceros.

Brecha o incidente de seguridad

Violación de los códigos de seguridad o pérdida, alteración, acceso o uso no autorizado de datos personales.

Subencargado

Tercero contratado por TYT INTERACTIVA (ej. proveedores de Cloud como AWS o Google) para facilitar la infraestructura tecnológica donde se alojan los datos.

TYT INTERACTIVA S.A.S. recolecta y trata los datos personales bajo las siguientes finalidades técnicas y corporativas:

• Desarrollo de software y automatización. Desarrollar, implementar y mantener software a medida (ERP, CRM, módulos contables, facturación electrónica, nómina) para uso del cliente.
• Plataformas de eventos. Administrar el registro de asistentes, control de aforos, biometría (si aplica), pagos y acreditación digital en eventos corporativos y masivos organizados por nuestros clientes o por TYT.
• Integraciones API. Facilitar la conexión segura entre los sistemas del Cliente y terceros (pasarelas de pago, operadores logísticos, entidades financieras).
• Cloud, hosting y dominios. Desplegar servidores, alojar información, administrar dominios, expedir certificados SSL, ejecutar backups y garantizar planes de recuperación de desastres (Disaster Recovery).
• Uso analítico y datos anonimizados. TYT INTERACTIVA podrá utilizar metadatos y datos completamente anonimizados extraídos de las plataformas para fines estadísticos, entrenamiento de algoritmos, machine learning y mejora continua del rendimiento del software, sin que esto implique la identificación de personas físicas.
• Gestión comercial. Envío de cotizaciones, cobros, facturación, notificaciones operativas de los servicios contratados, y envío de información comercial o publicitaria (sujeto a autorización).

Cuando TYT desarrolle software, preste servicios en la nube o conecte APIs donde el Cliente (empresa o particular) procese bases de datos de sus propios usuarios o empleados, se establecen los siguientes parámetros legales:

1. Titularidad de los datos. Los datos procesados a través de las plataformas pertenecen exclusivamente al Cliente. El Cliente es el Responsable del Tratamiento y asume todas las obligaciones legales de Hábeas Data frente a sus propios usuarios.
2. Rol de TYT. TYT INTERACTIVA S.A.S. actúa estrictamente como Encargado del Tratamiento, procesando los datos bajo las instrucciones del Cliente. TYT no comercializa, no accede sin autorización y no utiliza la información del Cliente para fines propios ajenos a la prestación del servicio técnico contratado.
3. Garantía de consentimiento. El Cliente declara y garantiza que cuenta con las autorizaciones previas, expresas e informadas de los titulares de los datos procesados en el software, APIs o nube provistos por TYT. El Cliente mantendrá indemne a TYT INTERACTIVA ante cualquier reclamación, queja o sanción de la SIC derivada de la falta de dicha autorización.
4. Terceros y APIs. Cuando el Cliente solicite integraciones vía API con proveedores externos, TYT actúa como mero canal técnico de transmisión. TYT no se hace responsable por las políticas de privacidad, fallos de seguridad o el tratamiento de datos que realice el tercero receptor final de la información.

En cumplimiento del literal k) del artículo 17 y literal g) del artículo 18 de la Ley 1581 de 2012, en caso de detectarse un incidente de seguridad (acceso no autorizado, pérdida de datos, ataque de ransomware), TYT INTERACTIVA procederá de la siguiente manera:

• Si TYT es Encargado. Notificará al Cliente (Responsable del Tratamiento) sin dilación indebida, en un plazo máximo de 72 horas hábiles tras la confirmación del incidente, para que este proceda a reportarlo a la SIC y a los titulares afectados.
• Si TYT es Responsable. Notificará el incidente al Registro Nacional de Bases de Datos (RNBD) de la SIC dentro de los quince (15) días hábiles siguientes a su detección, e informará a los Titulares cuyos datos se hayan visto comprometidos, si existe un riesgo real sobre sus derechos.

TYT INTERACTIVA S.A.S. implementa estándares diligentes de la industria tecnológica (cifrado, firewalls, backups). Sin embargo, TYT no será responsable por incidentes de seguridad que deriven directa o indirectamente de:

1. Fuerza mayor, caso fortuito, o ataques de "Día Cero" (Zero-Day exploits) imprevisibles para la industria de ciberseguridad.
2. Negligencia del Cliente en la custodia de sus credenciales, contraseñas, tokens de API o claves de acceso a los paneles administrativos (CPanel, AWS, ERP, etc.).
3. Vulnerabilidades introducidas por código de terceros, plugins no supervisados por TYT o configuraciones deficientes realizadas directamente por el personal técnico del Cliente.

En plataformas de gestión de eventos, recursos humanos o control de acceso que requieran datos sensibles (ej. biometría facial, huella, datos de salud o financieros), TYT garantizará la separación lógica de bases de datos y la aplicación de cifrado robusto. Es obligación del Cliente informar a los Titulares que la entrega de datos sensibles es de carácter meramente facultativo.

El tratamiento de datos de menores (frecuente en registro a eventos, software educativo o de compensación) se realizará respetando estrictamente su interés superior y requerirá autorización explícita de sus padres o representantes legales. Dicha autorización debe ser obtenida y custodiada directamente por el Cliente (Responsable).

Conforme a la ley, los Titulares tienen derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos personales, así como a revocar la autorización otorgada y solicitar prueba de la misma en cualquier momento.

Para el ejercicio de los derechos de Hábeas Data, TYT INTERACTIVA ha dispuesto el siguiente canal oficial: info@interactiva.net.co. Las consultas serán resueltas en un término máximo de diez (10) días hábiles, y los reclamos (solicitudes de supresión, corrección o revocatoria) en un término máximo de quince (15) días hábiles.

Para garantizar alta disponibilidad y seguridad en la nube, el Titular y el Cliente autorizan expresamente a TYT INTERACTIVA S.A.S. a contratar servicios de infraestructura tecnológica de terceros (ej. Data Centers, AWS, Azure, Google Cloud, DigitalOcean) operando en calidad de Subencargados. TYT procurará que estos proveedores cuenten con certificaciones internacionales de seguridad (como ISO 27001 o SOC).

Una vez terminada de manera formal la relación contractual o de prestación de servicios tecnológicos entre TYT y el Cliente, la Sociedad conservará los datos alojados en la nube o servidores por un periodo de gracia de treinta (30) días calendario, para permitir la respectiva migración o extracción por parte del Cliente. Finalizado este periodo de gracia, TYT INTERACTIVA procederá a la destrucción segura y borrado definitivo de las bases de datos y backups asociados, sin que proceda recuperación técnica posterior.

Debido a la arquitectura global de los servicios Cloud y al registro de dominios web, el Titular autoriza a TYT para transferir o transmitir sus datos a servidores ubicados fuera de la República de Colombia (ej. Estados Unidos de América, Unión Europea). TYT verificará que las jurisdicciones receptoras ofrezcan niveles de protección adecuados de acuerdo con los estándares de la Superintendencia de Industria y Comercio.

La presente Política de Privacidad y Tratamiento de Datos Personales rige a partir de su publicación oficial en el sitio web de la empresa. TYT INTERACTIVA S.A.S. podrá modificarla en cualquier momento, comunicando los cambios sustanciales a través del portal www.interactiva.net.co o mediante notificación por correo electrónico.