Política de Tratamiento y Protección de Datos Personales

El tratamiento de los datos personales recolectados a través de nuestro sitio web, plataformas de software, APIs y canales de atención es responsabilidad institucional de:

Para la correcta interpretación de esta política, se adoptan las definiciones consagradas en el Artículo 3° de la Ley 1581 de 2012:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento manual o automatizado.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Aquel que no sea semiprivado, privado o sensible, calificado como tal por la Constitución o la Ley (e.g., registros públicos mercantiles, estado civil).
• Dato Semiprivado: Aquel cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o a la sociedad (e.g., datos financieros y comerciales).
• Dato Privado: Aquel que por su naturaleza íntima o reservada sólo es relevante para el Titular.
• Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (e.g., convicciones religiosas, pertenencia sindical, datos biométricos o de salud).
• Encargado del Tratamiento: Persona natural o jurídica que realice el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: Persona natural o jurídica que decida sobre la base de datos y/o el Tratamiento. Para este caso, GADEX.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación como recolección, almacenamiento, uso, circulación o supresión de datos.

En concordancia con el Artículo 4° de la Ley 1581 de 2012, aplicamos rigurosamente los siguientes principios:

• Principio de Legalidad: El tratamiento es una actividad reglada que obedece al ordenamiento jurídico colombiano.
• Principio de Finalidad: El tratamiento obedece a una finalidad legítima y previamente informada al Titular.
• Principio de Libertad: Solo se ejerce con el consentimiento previo, expreso e informado del Titular; no se obtienen datos sin previa autorización.
• Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada y comprensible. Se prohíben datos parciales o engañosos.
• Principio de Transparencia: Garantía del derecho del Titular a consultar en cualquier momento la existencia de datos que le conciernan.
• Principio de Acceso y Circulación Restringida: El tratamiento se sujeta a los límites derivados de la naturaleza de los datos y la ley.
• Principio de Seguridad: Medidas técnicas, humanas y administrativas para salvaguardar los registros frente a accesos no autorizados o pérdidas.
• Principio de Confidencialidad: Reserva estricta sobre la información, incluso tras finalizar la relación contractual.

GADEX recolecta y trata únicamente los datos indispensables para operar sus servicios y plataformas de desarrollo:

Datos Sensibles: GADEX no condiciona el acceso a sus servicios a la entrega de datos sensibles. En caso excepcional de requerirse información sensible, se informará al Titular su carácter facultativo y se recabará autorización expresa previa.

Menores de Edad: El tratamiento de datos de niños, niñas y adolescentes responderá y respetará el interés superior y sus derechos prevalentes. Toda recolección requerirá autorización previa y verificable de sus representantes legales.

De acuerdo con el Artículo 8° de la Ley 1581 de 2012, todo Titular tiene derecho a:

• Acceso y Conocimiento: Conocer, actualizar y rectificar sus datos personales frente a GADEX.
• Prueba de Autorización: Solicitar en cualquier momento prueba de la autorización otorgada.
• Información del Uso: Ser informado previa solicitud respecto del uso dado a sus datos personales.
• Quejas ante la SIC: Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley.
• Revocatoria y Supresión: Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios y garantías legales.
• Acceso Gratuito: Consultar gratuitamente sus datos al menos una vez cada mes calendario.

Los Titulares pueden formular consultas o reclamos a través de los canales habilitados:

• Correo Electrónico Oficial: Envío de solicitud a gadex.oficial@gmail.com con el asunto: "Ejercicio de Derechos Habeas Data - [Nombre del Titular]".
• Línea de Atención Oficial: Vía WhatsApp o llamada al +57 311 706 4260.
• Canal Digital de Radicación: A través de nuestro Centro de Asistencia en help#arco.

En observancia del Principio de Seguridad y las guías de la SIC, GADEX implementa salvaguardas técnicas de última generación:

• Cifrado en Tránsito: Comunicación mediante TLS 1.2 / TLS 1.3 con certificados HTTPS de 256 bits en todos los dominios y APIs.
• Cifrado de Credenciales: Almacenamiento no reversible mediante hashing criptográfico robusto (bcrypt/Argon2).
• Aislamiento de Entornos: Bases de datos protegidas con listas de control de acceso (ACLs) y monitoreo perimetral ininterrumpido.
• Cumplimiento PCI-DSS: Delegación completa del procesamiento de tarjetas a pasarelas autorizadas por la Superintendencia Financiera.

La presente Política entra en vigor a partir del 1 de Agosto de 2026. Las bases de datos se mantendrán vigentes durante el tiempo que subsista la relación contractual o la finalidad legítima para la cual fueron recolectados. Cualquier actualización sustancial será notificada a los Titulares con al menos diez (10) días de anticipación.