Política de tratamiento de datos personales

2.Marco legal y alcance

Esta política desarrolla el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012 y el Decreto Único Reglamentario 1074 de 2015 (Capítulo 25 del Título 2 de la Parte 2 del Libro 2, que compiló el Decreto 1377 de 2013). Se aplica a todos los datos personales que tratamos de las personas que se registran o usan ConcursoLab.

Definiciones

• Titular: la persona a quien se refieren los datos; en esta política, tú.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y el tratamiento.
• Encargado: quien trata datos personales por cuenta del responsable.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
• Autorización: tu consentimiento previo, expreso e informado para el tratamiento.

3.Datos que tratamos

• Identificación y contacto: nombre de usuario, nombre completo, correo electrónico, teléfono, y tipo y número de documento de identidad.
• Credenciales: tu contraseña, que guardamos cifrada con una función de un solo sentido; nadie del equipo puede leerla.
• Preparación y resultados: respuestas a simulacros, pruebas reales y cuestionarios comportamentales y de integridad; puntajes, tiempos, historial, progreso y los perfiles de resultados que la plataforma calcula a partir de tus respuestas.
• Documentos que subes: el manual de funciones de tu empleo y la consulta de indicadores, que incluye tu número de inscripción en el concurso y datos del empleo (por ejemplo, número OPEC, denominación, código y grado), así como el análisis que la plataforma genera a partir de ellos.
• Registros de uso y técnicos: inicios y cierres de sesión, actividades dentro de la plataforma con su fecha y hora, dirección IP y tipo de navegador o dispositivo.
• Prueba de tu autorización: fecha y hora, versión de esta política y dirección IP desde la que autorizaste el tratamiento.
• Aportes voluntarios: si nos escribes para confirmar un aporte, los datos que nos envíes (por ejemplo, nombre, valor, fecha y comprobante). No recibimos ni guardamos datos de tarjetas: los pagos los procesan directamente las entidades o plataformas de pago que elijas.

Los datos los entregas tú al registrarte, al usar la plataforma o al subir documentos; otros se generan automáticamente con tu uso. No compramos datos personales ni los obtenemos de terceros.

4.Finalidades del tratamiento

Tratamos tus datos personales para estas finalidades:

1. Prestar el servicio: crear y administrar tu cuenta, autenticarte, generar los simulacros y las pruebas, calificarlos, guardar tu historial y darte soporte.
2. Personalizar tu estudio: usar tus resultados, el manual de funciones y la consulta de indicadores para identificar las funciones y los temas de tu empleo y proponerte qué practicar.
3. Análisis con herramientas de inteligencia artificial por parte del equipo: el equipo de ConcursoLab puede consultar y analizar tu información, incluidos tus datos de identificación, tus respuestas, tus resultados y tus documentos, con herramientas de inteligencia artificial de terceros, en particular Claude, de Anthropic, mediante una conexión con acceso restringido al equipo. Lo hacemos para darte soporte, revisar la calidad de los casos, detectar errores, analizar el progreso de los aspirantes y mejorar el servicio. El proveedor se describe en la sección «Encargados y transmisión internacional».
4. Control de acceso y habilitación de funcionalidades: verificar tu identidad y el estado de tu cuenta, habilitar o restringir módulos y funciones según las condiciones de acceso vigentes, y prevenir el uso compartido de cuentas, el fraude y los usos no autorizados.
5. Comunicaciones: enviarte mensajes sobre tu cuenta, la seguridad, cambios del servicio o de esta política, y recordatorios o novedades relacionadas con tu preparación y con el concurso. Puedes pedir en cualquier momento que dejemos de enviarte las comunicaciones que no sean necesarias para el servicio.
6. Estadísticas: elaborar estadísticas e informes sobre el uso de la plataforma y los resultados de práctica para mejorar los contenidos. Cuando compartimos o publicamos estadísticas, lo hacemos de forma agregada o anonimizada, sin identificarte.
7. Aportes voluntarios: registrar, confirmar y agradecer los aportes voluntarios que decidas hacer.
8. Obligaciones legales: cumplir obligaciones legales, atender requerimientos de autoridades competentes, conservar la prueba de tu autorización, atender tus consultas y reclamos, y ejercer o defender derechos en actuaciones administrativas o judiciales.

No vendemos tus datos personales. Si queremos usarlos para una finalidad distinta de las anteriores, te lo informaremos y, cuando la ley lo exija, te pediremos una nueva autorización.

5.Datos sensibles

ConcursoLab no te pide datos sensibles, es decir, datos que afectan tu intimidad o cuyo uso indebido puede generar discriminación: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos relativos a la salud o a la vida sexual, ni datos biométricos.

Las respuestas a los cuestionarios comportamentales y de integridad describen cómo actuarías en situaciones de trabajo según las competencias de un empleo. Son ejercicios de práctica: no son evaluaciones psicológicas ni clínicas, y no son datos de salud.

Te pedimos no incluir datos sensibles en los documentos que subes ni en los campos de texto. Si un documento los contiene, no los usaremos para ninguna finalidad y puedes pedirnos que los suprimamos. Responder preguntas sobre datos sensibles siempre es facultativo.

6.Niñas, niños y adolescentes

El registro admite la tarjeta de identidad, por lo que algunos usuarios pueden ser menores de 18 años. En ese caso, la cuenta solo puede crearse con la autorización de su padre, madre o representante legal, quien debe leer esta política y dar la autorización.

En el tratamiento de estos datos respetamos el interés superior de la niña, el niño o el adolescente y sus derechos fundamentales, y tenemos en cuenta su opinión según su madurez y su capacidad de entender el asunto, como lo exigen el artículo 7 de la Ley 1581 de 2012 y el Decreto 1074 de 2015.

El representante legal puede ejercer los derechos del menor por el canal de atención de esta política. Si detectamos la cuenta de un menor sin la autorización de su representante, podremos suspenderla y suprimir sus datos.

7.Encargados y transmisión internacional

Para operar ConcursoLab nos apoyamos en proveedores que tratan datos personales por nuestra cuenta (encargados), siguiendo nuestras instrucciones y con deberes de confidencialidad y seguridad:

• Alojamiento: un proveedor de servidores privados virtuales (VPS) ubicado en los Estados Unidos de América, donde funcionan la plataforma, la base de datos, los documentos que subes y las copias de respaldo.
• Inteligencia artificial: Anthropic, PBC, con domicilio en los Estados Unidos de América, proveedor de Claude, para el análisis descrito en la finalidad c).

Esto implica una transmisión internacional de tus datos personales a los Estados Unidos de América. Al aceptar esta política autorizas de forma expresa esa transmisión. Los Estados Unidos figuran entre los países que la Superintendencia de Industria y Comercio considera con un nivel adecuado de protección de datos personales (Circular Externa 005 de 2017). En todo caso, el responsable sigue respondiendo ante ti por el tratamiento.

Fuera de estos casos, solo compartimos tus datos con autoridades que los soliciten en ejercicio de sus funciones legales o con otras personas cuando tú lo autorices. Las entidades financieras o plataformas de pago que uses para un aporte voluntario tratan tus datos como responsables independientes, según sus propias políticas.

8.Tus derechos

Como titular tienes derecho a (artículo 8 de la Ley 1581 de 2012):

• Conocer, actualizar y rectificar tus datos, por ejemplo cuando sean parciales, inexactos, incompletos o induzcan a error. Varios de ellos puedes actualizarlos directamente en tu perfil.
• Solicitar prueba de la autorización que nos diste.
• Ser informado, previa solicitud, del uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de agotar el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y la supresión no proceden cuando tengas un deber legal o contractual de permanecer en la base de datos.
• Acceder en forma gratuita a tus datos personales.

Como tus datos son necesarios para prestar el servicio, si revocas la autorización o pides la supresión total de tus datos, cerraremos tu cuenta.

9.Consultas y reclamos

Pueden ejercer estos derechos el titular, acreditando su identidad; sus causahabientes; su representante o apoderado; y otra persona, por estipulación a favor de otro o para otro.

Consultas

Si quieres conocer los datos que tenemos sobre ti o cómo los usamos, escríbenos al canal de atención. Respondemos en un término máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no es posible hacerlo en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Si consideras que tus datos deben corregirse, actualizarse o suprimirse, o que incumplimos la ley, puedes presentar un reclamo con tu identificación, la descripción de los hechos, tu dirección o correo de contacto y los documentos que quieras hacer valer.

• Si el reclamo está incompleto, dentro de los cinco (5) días siguientes a su recibo te pediremos que lo completes. Si pasan dos (2) meses desde ese requerimiento sin que presentes la información, entenderemos que desististe del reclamo.
• Si quien recibe el reclamo no es competente para resolverlo, lo trasladará a quien corresponda en un término máximo de dos (2) días hábiles y te informará de la situación.
• Cuando recibamos el reclamo completo, incluiremos en la base de datos la leyenda «reclamo en trámite» y el motivo, en un término no mayor a dos (2) días hábiles, y la mantendremos hasta que se decida.
• Lo atenderemos en un término máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de recibo. Si no es posible hacerlo en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez agotado este trámite, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

10.Canal de atención

Atendemos las peticiones, consultas y reclamos sobre datos personales en [email protected].

Escribe en el asunto «Datos personales» e incluye el correo con el que te registraste para que podamos ubicar tu cuenta. Para proteger tu información, podremos pedirte que confirmes tu identidad antes de responder.

11.Autorización y su prueba

Pedimos tu autorización al registrarte, con una casilla que debes marcar tú, y la pedimos también a quienes ya tenían cuenta y cada vez que esta política cambia de manera sustancial. Guardamos como prueba la fecha y hora, la versión de la política que aceptaste y la dirección IP desde la que lo hiciste. Puedes pedir una copia de esa prueba por el canal de atención.

12.Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas:

• contraseñas guardadas cifradas con una función de un solo sentido;
• acceso a la información restringido al personal autorizado, según su rol;
• accesos individuales y revocables para las conexiones con herramientas de inteligencia artificial;
• registro de la actividad y copias de respaldo de la base de datos;
• conexión cifrada entre tu navegador y la plataforma.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que comprometa tus datos, lo informaremos a la Superintendencia de Industria y Comercio y a los titulares afectados, como lo exige la ley.

13.Conservación de los datos

Conservamos tus datos mientras tengas una cuenta en ConcursoLab y durante el tiempo necesario para cumplir las finalidades de esta política. Si cierras tu cuenta o pides la supresión, eliminaremos tus datos, salvo los que debamos conservar por una obligación legal o contractual o para atender reclamaciones (por ejemplo, la prueba de tu autorización), que mantendremos bloqueados solo durante el tiempo necesario.

14.Vigencia y cambios

Esta política rige desde el 11 de octubre de 2026 (versión 2026-10-11). La base de datos de ConcursoLab estará vigente mientras se preste el servicio.

Si cambiamos esta política de manera sustancial, por ejemplo en la identidad del responsable o en las finalidades del tratamiento, publicaremos la nueva versión en esta página, te lo informaremos y te pediremos de nuevo tu autorización antes de que sigas usando la plataforma. Consulta también los Términos de uso.