Política de Tratamiento de Datos Personales
Última actualización: 2025 · VCC By Incontacto Eventech
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
GRUPO HBB S.A.S.
¿Quiénes somos y qué establece nuestra Política de Tratamiento de Datos Personales?
Somos Grupo HBB S.A.S. (en adelante VCC By Incontacto ) y reconocemos la importancia de la privacidad y la seguridad de los datos personales de quienes confían en nosotros. Nuestra Política de Tratamiento de Datos Personales establece los lineamientos y prácticas que adoptamos para cumplir con la normativa colombiana en materia de protección de datos, en particular la Ley 1581 de 2012, su Decreto Reglamentario 1377 de 2013 y las demás disposiciones aplicables.
Esta política busca garantizar que el manejo de los datos personales se realice de manera adecuada, transparente y segura, respetando los derechos de los titulares sobre sus datos.
Invitamos a todos los interesados a leer atentamente este documento, para conocer el alcance, los derechos de los titulares y los mecanismos que hemos implementado para la gestión de sus datos personales.
Definiciones clave para el entendimiento de la Política de Tratamiento de Datos Personales
¿Quién es el responsable y encargado del tratamiento de mis datos personales?
VCC By Incontacto puede actuar como Responsable o Encargado del tratamiento de sus datos personales y, en cumplimiento del principio de transparencia, compartimos a continuación nuestra información de identificación y contacto:
Grupo HBB S.A.S.
900714458 – 9
Cl. 30 A N°. 65 CC – 1, Belén – Medellín, Antioquia, Colombia.
hablemos@in-contacto.com – (+57) 3007381308
Cuando VCC By Incontacto administre bases de datos en nombre de un Responsable del Tratamiento, los datos de contacto disponibles serán los mismos. En estos casos, VCC By Incontacto informará a los titulares que está actuando en dicha calidad e informará quien funge como Responsable de los mismos.
¿Qué tipo de tratamiento realiza VCC By Incontacto sobre los datos personales?
En VCC By Incontacto podremos realizar el tratamiento de datos de forma manual , pero principalmente automatizada mediante herramientas informáticas, en la cual emplea las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
El tratamiento que realizaremos sobre sus datos personales corresponde a:
¿ VCC By Incontacto hace uso de inteligencia artificial (IA) en el tratamiento de mis datos personales?
VCC By Incontacto informa que, para la prestación y optimización de sus servicios tecnológicos, podrá implementar herramientas de automatización e inteligencia artificial orientadas a mejorar procesos de análisis, las cuales eventualmente podrán involucrar el tratamiento de datos personales.
En todo caso, el uso de dichas tecnologías se realizará bajo criterios de privacidad diferencial y técnicas de minimización de datos, entendidas como medidas dirigidas a realizar análisis o procesos tecnológicos reduciendo la posibilidad de identificación directa de los titulares de la información.
El tratamiento de datos personales mediante herramientas de inteligencia artificial observará, entre otros, los siguientes criterios: (a) Idoneidad: el tratamiento deberá ser apto para cumplir la finalidad legítima previamente definida; (b) Necesidad: el tratamiento únicamente se realizará cuando no exista una medida menos invasiva para la protección de los datos personales y que resulte igualmente eficaz para alcanzar la finalidad perseguida; (c) Razonabilidad: el tratamiento deberá responder a finalidades legítimas, constitucionales y compatibles con los derechos de los titulares y, (d) Proporcionalidad: los beneficios derivados del uso de estas tecnologías no podrán superar de manera injustificada los riesgos o afectaciones al derecho fundamental de habeas data y protección de datos personales.
En ningún caso VCC By Incontacto utilizará herramientas de inteligencia artificial para adoptar decisiones automatizadas sobre los titulares, ni para realizar perfilamiento masivo o explotación comercial no autorizada de datos personales.
¿Cómo obtiene VCC By Incontacto la autorización para el tratamiento de datos personales?
En cumplimiento de los principios y obligaciones relacionados con el tratamiento de datos personales basado en el consentimiento previo, expreso e informado, VCC By Incontacto ha estructurado sus procesos de recolección de datos personales diferenciando claramente los escenarios en los que actúa como Encargado del tratamiento y aquellos en los que actúa directamente como Responsable.
Cuando VCC By Incontacto actúa como Encargado del tratamiento, la autorización podrá ser obtenida por VCC By Incontacto en representación del organizador del evento, quien ostenta la calidad de Responsable del tratamiento de los datos personales y quien define las finalidades de recolección, uso y tratamiento. En estos casos, VCC By Incontacto realiza el tratamiento de la información exclusivamente bajo las instrucciones impartidas por el responsable, en el marco de acuerdos contractuales y cláusulas de protección de datos personales que regulan el alcance del encargo.
Por su parte, cuando VCC By Incontacto actúa como responsable del Tratamiento, la autorización es obtenida directamente mediante manifestaciones escritas y digitales (vg. aceptación de formularios de inscripción digitales, checkbox de autorización, firmas electrónicas o análogas), orales (vg. solicitudes realizadas a través de líneas de atención o soporte para eventos) o mediante conductas inequívocas que permitan concluir razonablemente el consentimiento del titular (vg. registro voluntario en plataformas de eventos, cargue de información para acreditación, validación de ingreso mediante herramientas tecnológicas de acceso o participación activa en procesos de inscripción y acreditación de eventos).
En ambos escenarios, estos procedimientos asegurarán que el consentimiento sea claro y verificable, informando al titular sobre los datos que se recolectarán y las finalidades específicas del tratamiento.
¿Debo autorizar el tratamiento de datos sensibles para acceder a los servicios de VCC By Incontacto ?
En el marco de la prestación de servicios tecnológicos para la gestión y operación de eventos, VCC By Incontacto podrá realizar tratamiento de datos relacionados con (i) la imagen de los asistentes y, eventualmente, de (ii) datos de niños, niñas y adolescentes.
Informamos que, para el tratamiento de datos sensibles, usted como titular NO está obligado a autorizar dicho tratamiento.
Respecto de la imagen de los asistentes, VCC By Incontacto aclara que esta es utilizada únicamente para la generación temporal de un token o patrón matemático de validación como mecanismo tecnológico de autenticación y control de acceso a eventos.
En ningún caso la imagen constituye directamente un criterio de acceso, ni se almacenan, conservan o custodian bases de datos biométricas o repositorios de identificación biométrica permanente. Asimismo, si el titular decide no autorizar dicho tratamiento, VCC By Incontacto o el tercero Responsable del evento pondrán a disposición mecanismos alternativos para el acceso a los servicios o al evento correspondiente.
VCC By Incontacto informa que los niños, niñas y adolescentes podrán ser usuarios de los productos y servicios ofrecidos, siempre que actúen debidamente representados por sus padres, representantes legales o por quienes ejerzan la patria potestad.
En todo caso, VCC By Incontacto velará por el uso adecuado de los datos personales de menores de edad, garantizando el respeto de su interés superior y de sus derechos fundamentales. El tratamiento de dichos datos únicamente se realizará cuando exista autorización previa, expresa e informada de sus representantes legales y siempre que dicho tratamiento responda y respete el interés superior del niño, niña o adolescente.
¿En qué casos VCC By Incontacto no necesita autorización para el tratamiento de datos personales?
De conformidad con la Ley Estatutaria 1581, la autorización no será necesaria respecto de los siguientes datos personales o de los siguientes casos:
¿Con que propósito trata VCC By Incontacto los datos personales?
Esta Política está dirigida y será aplicable a los titulares de los datos personales que se enuncian en la presente sección ( vg. clientes; colaboradores; proveedores y administradores sociales ).
La naturaleza y alcance de los datos tratados dependerán de las finalidades definidas por el tercero responsable del evento y de los servicios específicamente contratados por este, actuando VCC By Incontacto , en dichos casos, como Encargado del tratamiento de datos personales bajo las instrucciones impartidas por el respectivo Responsable.
Tratamiento de datos personales de clientes de VCC By Incontacto :
El tratamiento de los datos personales de clientes, organizadores de eventos, aliados y terceros responsables tiene como finalidad gestionar la relación comercial y contractual con VCC By Incontacto, incluyendo la prestación de servicios tecnológicos para la gestión y operación de eventos, procesos de acreditación, autenticación, soporte técnico, facturación, atención de solicitudes, gestión administrativa y cumplimiento de obligaciones legales y contractuales.
Asimismo, VCC By Incontacto podrá mantener contacto con sus clientes para el envío de información relacionada con sus servicios, actualizaciones tecnológicas, acompañamiento comercial y actividades asociadas a la relación contractual existente.
Tratamiento de datos personales de asistentes y usuarios de eventos:
En los casos en los que VCC By Incontacto actúe como encargado del tratamiento por cuenta de terceros organizadores o responsables de eventos, el tratamiento de los datos personales de asistentes, invitados, usuarios o participantes tendrá como finalidad ejecutar los procesos de registro, acreditación, autenticación, control de acceso, soporte operativo y demás actividades necesarias para la adecuada gestión del evento.
En dichos casos, las finalidades y el alcance del tratamiento serán definidos por el respectivo responsable del evento, actuando VCC By Incontacto únicamente bajo las instrucciones impartidas por este y conforme a los acuerdos de tratamiento de datos personales aplicables.
Tratamiento de datos personales de proveedores:
Los datos personales de proveedores y contratistas serán tratados con la finalidad de gestionar procesos de selección, vinculación, contratación y ejecución de los servicios o bienes requeridos para la operación de VCC By Incontacto y la prestación de sus servicios tecnológicos.
Asimismo, la información podrá ser utilizada para la gestión administrativa, contable, financiera y tributaria, procesamiento de pagos, validación de información comercial, cumplimiento de obligaciones contractuales y legales, atención de requerimientos, gestión documental y control de riesgos asociados a las relaciones comerciales.
Tratamiento de datos personales de colaboradores:
Los datos personales de colaboradores, empleados, practicantes y prestadores de servicios serán tratados para administrar la relación laboral o contractual con VCC By Incontacto , incluyendo procesos de selección, vinculación, ejecución contractual, afiliaciones al sistema de seguridad social, pago de honorarios o nómina, gestión administrativa, control de acceso a plataformas, herramientas tecnológicas e instalaciones, así como el cumplimiento de obligaciones legales, laborales, contables y de seguridad de la información.
Igualmente, la información podrá ser utilizada para actividades de capacitación, bienestar, soporte operativo, gestión de credenciales y atención de requerimientos internos relacionados con el desarrollo de sus funciones o actividades contratadas.
Tratamiento de datos personales de administradores sociales:
Los datos personales de accionistas, representantes legales y administradores sociales en general serán tratados para la gestión de la relación societaria y corporativa de VCC By Incontacto , el cumplimiento de obligaciones legales, comerciales, contables y tributarias, así como para la realización de convocatorias, reuniones, registros societarios, atención de requerimientos de autoridades competentes y demás actuaciones relacionadas con la administración y operación de la sociedad.
¿Qué medidas de control de acceso emplea VCC By Incontacto para las bases de datos en calidad de responsable y de encargado?
Las bases de datos se encuentran almacenadas en un servidor externo (VPS), el cual se encuentra administrado por la empresa Dirección de TI de VCC By Incontacto .
Para acceder a este servidor solamente se puede hacer con un super administrador, el cual debe pasar dos filtros de seguridad. Además de esto, el servidor cuenta con un firewall que cumple la función de bloquear el acceso de personas no autorizadas. Por último, el servidor cuenta con un certificado de seguridad (SSL) el cual encripta la información que sale e ingresa al mismo.
Respecto a las bases de datos que se encuentran disponibles para ser descargadas desde los administradores de los formularios, éstas solamente pueden ser descargadas por la persona encargada de liderar el proceso de parte de VCC By Incontacto y por el contacto del cliente.
Para garantizar que el procedimiento se efectúe de esta manera, los ingresos a los administradores de los formularios solicitan un usuario y contraseña, el cual tiene únicamente el líder del proceso y el cliente.
Respecto a las bases de datos correspondientes al registro en los eventos, éstas son almacenadas en la nube en una ubicación a la cual solamente tienen acceso las personas encargadas de operar los eventos y en los casos excepcionales en los cuales ocurre el almacenamiento (a solicitud del Responsable o del Titular), permanecen por un periodo máximo de noventa (90) días.
¿Qué derechos y deberes tienen los dueños de sus datos personales?
Garantizamos el ejercicio de los siguientes derechos a los titulares de los datos tratados por nosotros en calidad de Responsable y/o Encargado del tratamiento de datos personales:
¡Atención! Está siendo monitoreado por Circuito Cerrado de Televisión (CCTV)
VCC By Incontacto cuenta con un sistema de videovigilancia por circuito cerrado de televisión (CCTV) que permite la recolección temporal de imágenes de los espacios internos de la empresa y de los Titulares de los datos personales. Las finalidades de este tratamiento son (1) monitorear y proteger las instalaciones, el personal, los visitantes y los bienes del establecimiento; (2) verificar el acceso autorizado a las diferentes áreas y asegurar el cumplimiento de las normas internas de seguridad; (3) apoyar en procesos disciplinarios e investigaciones en caso de incidentes, conflictos o irregularidades; (4) facilitar la colaboración con las autoridades en la investigación y esclarecimiento de posibles delitos; y (5) atender requerimientos de las autoridades judiciales o administrativas cuando sea necesario.
VCC By Incontacto informará a los titulares de datos personales sobre el monitoreo que se realiza y, en cumplimiento de la normativa aplicable. Las grabaciones de videovigilancia se almacenan temporalmente en un servidor con carácter reservado y solo pueden ser accedidas por colaboradores autorizados y/o por solicitud de una autoridad pública en ejercicio de sus funciones. Las imágenes registradas se eliminan de manera irrecuperable tres (3) meses después de su captura.
Podemos compartir datos personales con terceros ajenos a VCC By Incontacto
Antes de llevar a cabo cualquier transmisión o transferencia internacional de datos, VCC By Incontacto se compromete a verificar que el país receptor ofrezca niveles adecuados de protección de datos. VCC By Incontacto revisará si el país ha sido incluido en la lista de países con niveles de protección adecuados o analizará la normativa vigente en dicho país para asegurar que se cuenten con las garantías necesarias para proteger la información.
Asimismo, cuando VCC By Incontacto deba transmitir datos personales a uno o varios encargados ubicados dentro o fuera de Colombia, se asegurará de formalizar dicha transmisión a través de contratos o cláusulas contractuales que incluyan:
¿Cómo puede comunicarse con VCC By Incontacto para hacer valer sus derechos?
Para VCC By Incontacto es muy importante que usted pueda presentar sus solicitudes consultas y reclamaciones de manera oportuna. Puede ejercer sus derechos a conocer, actualizar, rectificar sus datos; o suprimir y/ revocar la autorización, dirigiendo su comunicación a los siguientes canales de contacto:
Área encargada: Dirección y Gerencia General de VCC By Incontacto
Grupo HBB S.A.S.
Al enviar su solicitud a este correo, autoriza a VCC By Incontacto para dar respuesta por ese mismo medio, salvo que nos indique otro medio de comunicación.
¿Quiénes pueden reclamar, actualizar o eliminar sus datos personales?
Sus derechos pueden ser ejercidos por (1) el titular de los datos personales, (2) los causahabientes de los titulares quienes deberán acreditar dicha calidad, (3) por el representante legal o apoderado del titular de la información, quien deberá acreditar dicha calidad y/o (4) por quienes ejerzan la representación legal del niños, niña y adolescente, quienes deberán acreditar dicha calidad.
¿Cómo puede saber qué información tiene VCC By Incontacto sobre usted?
Una vez recibida, la consulta se atenderá en un término de diez (10) días hábiles contados a partir de la fecha de recibo de esta a través de los canales de contacto enunciados.
Cuando no se pueda atender la consulta dentro de dicho término, informaremos al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta.
¿Qué hacer si desea corregir, actualizar o eliminar sus datos en VCC By Incontacto ?
El reclamo debe presentarse de forma escrita y acompañarse con sus datos de identificación como Titular, la descripción de los hechos que dan lugar al reclamo y los documentos que se quiera hacer valer.
Atenderemos el reclamo en los quince (15) días hábiles contados desde el día siguiente a la fecha de su recibo. Cuando no se pueda atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
Si solicita la supresión de sus datos personales, VCC By Incontacto procederá siempre que no exista una relación contractual vigente que requiera el tratamiento de sus datos, o una obligación legal que nos impida eliminarlos.
¿ VCC By Incontacto puede cambiar las reglas del juego en su política de datos?
Es posible que sea necesario actualizar esta Política en el futuro para adecuarla a nuevos requerimientos legales, cambios jurisprudenciales, o a la implementación de mejores prácticas en la protección de datos personales.
En caso de que realicemos modificaciones a esta Política, se le informará de manera oportuna mediante la publicación en www.in-contacto.com
¿Cuánto tiempo guarda VCC By Incontacto sus datos antes de decirles adiós?
En los casos relacionados con procesos de acreditación y autenticación para eventos, la información utilizada para validaciones tecnológicas será tratada durante el tiempo estrictamente necesario para la operación y ejecución del evento, salvo que exista una obligación legal o instrucción expresa del responsable que justifique un periodo adicional de conservación.
Para las demás finalidades, los Datos Personales que reposen en nuestras Bases de Datos serán conservados durante diez (10) años y mientras persistan las finalidades que justificaron el tratamiento. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederemos a realizar la supresión de los datos personales en nuestra posesión.
Fecha de publicación: 1 de julio de 2026