Política de Privacidad

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES INCEPTIA S.R.L.

Marco Normativo
La presente Política se dicta en cumplimiento de la Ley N° 25.326 de Protección de los Datos Personales, el Decreto Reglamentario N° 1558/2001, las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) y en alineación con el Sistema de Gestión de Seguridad de la Información (SGSI) conforme ISO/IEC 27001.

Objetivo
Establecer los principios y lineamientos para el tratamiento lícito, seguro y responsable de los datos personales tratados por Inceptia S.R.L., garantizando los derechos de sus titulares y asegurando la confidencialidad, integridad y disponibilidad de la información.

Alcance
La presente política aplica a todos los datos personales tratados por la organización, incluyendo datos de clientes, empleados, proveedores y terceros. Abarca bases de datos automatizadas y no automatizadas, sistemas, plataformas y servicios administrados por la empresa, así como a todos los colaboradores y terceros con acceso a información personal.

Definiciones

• Dato Personal: Información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables.
• Dato Sensible: Datos que revelan origen racial o étnico, opiniones políticas,
  convicciones religiosas, filosóficas o morales, afiliación sindical, información
  referente a la salud o a la vida sexual.
• Titular del Dato: Persona física o jurídica a quien se refieren los datos personales.
• Responsable de Base de Datos: Inceptia S.R.L.

Principios aplicables

Inceptia garantiza que el tratamiento de datos personales se realizará conforme a
los siguientes principios:

• Legalidad: Los datos serán recolectados y tratados conforme a base legal válida y,
  cuando corresponda, con el consentimiento del titular.
• Finalidad: Los datos serán utilizados exclusivamente para las finalidades
  informadas al momento de su recolección.
• Calidad de los datos: Los datos serán adecuados, pertinentes y no excesivos en
  relación con la finalidad para la cual fueron obtenidos.
• Seguridad: Se implementarán medidas técnicas y organizativas adecuadas para
  proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación indebida.
• Confidencialidad: Todo el personal que intervenga en el tratamiento de datos personales se encuentra obligado al deber de secreto profesional, incluso después de finalizada su relación con la organización.

Derechos de los Titulares
Conforme a los artículos 14 y 16 de la Ley 25.326, los titulares podrán ejercer los siguientes derechos:

• Derecho de Acceso a sus datos personales.
• Derecho de Rectificación y Actualización.
• Derecho de Supresión cuando corresponda.
• Derecho a la Confidencialidad.

Las solicitudes deberán presentarse a través de los canales formales establecidos por la organización y serán respondidas dentro de los plazos legales vigentes.

Trasferencias de Datos
No se realizarán transferencias de datos personales a terceros países u organismos internacionales que no proporcionen niveles adecuados de protección, salvo que exista consentimiento expreso del titular, obligación legal o contrato que garantice protección adecuada.

Medidas de Seguridad
En el marco del SGSI, la organización implementa medidas tales como control de accesos basado en roles, registro y monitoreo de accesos, cifrado cuando corresponda, gestión de incidentes de seguridad, evaluación periódica de riesgos, mecanismos de respaldo y recuperación de información, y capacitación continua del personal en materia de seguridad y privacidad.

Conservación de los Datos
Los datos personales serán conservados mientras exista relación contractual, obligación legal o finalidad que justifique su tratamiento. Finalizado dicho plazo,
serán eliminados o anonimizados de manera segura.

Gestión de Incidentes
Ante la detección de un incidente que afecte datos personales, se activará el procedimiento interno de gestión de incidentes, se evaluará su impacto y se adoptarán las medidas correctivas y preventivas necesarias.

Responsabilidades
La Dirección de Inceptia S.R.L. es responsable última del cumplimiento de la presente política. El área de Seguridad y Compliance supervisará su implementación y todos los colaboradores deberán cumplir las disposiciones establecidas.

Revisión
La presente política será revisada al menos una vez al año o cuando se produzcan
cambios regulatorios, tecnológicos y organizacionales que lo requieran.