Política de Privacidad
Cómo recogemos, usamos y protegemos tus datos personales en IT Drive
Vigente desde: 28 de abril de 2026
1. Quiénes somos
Esta plataforma, IT Drive (itdrive.ai), es operada por Vicer IT Consulting & Cybersecurity ("Vicer", "nosotros"), con domicilio en Bogotá, Colombia.
Vicer es el responsable del tratamiento de los datos personales que recogemos a través de la plataforma: candidatos a contratistas, contratistas activos, empleados directos, administradores y otros usuarios autorizados.
Para cualquier asunto relacionado con esta política, escribe a datospersonales@vicer.com.co.
2. Datos que recogemos
Recogemos solo los datos necesarios para el ciclo de vida de la relación profesional. Lo agrupamos en cuatro categorías:
2.1. Datos de identidad y contacto
- Nombre completo y apellidos
- Fecha de nacimiento
- Número de documento de identidad (no la copia, salvo después de firmar contrato)
- Email personal y teléfono
- Dirección y ciudad de residencia
- Idioma y zona horaria preferidas
- Foto de perfil (opcional)
2.2. Datos fiscales y bancarios (solo después de firmar contrato)
- ID tributario (RUT, SIN, RFC, CUIT, CPF, etc.)
- Banco, número y tipo de cuenta
- Copia del documento de identidad
- Certificación bancaria
- Registro tributario vigente
2.3. Datos contractuales
- NDA y contrato de servicios firmados (PDF + imágenes de firmas)
- Tarifa pactada, fecha de inicio, moneda
- Histórico de procesos en los que participaste
2.4. Datos operativos (solo para contratistas activos)
- Cuenta corporativa Microsoft 365 (UPN, ObjectId)
- Visitas realizadas (sitio, fecha, hora, geolocalización del check-in y check-out)
- Inventario de activos capturados (marca, modelo, serial, fotos)
- Reportes de horas y servicios prestados
3. Por qué los usamos (finalidades y bases legales)
El tratamiento de tus datos se ampara en una de las siguientes bases legales:
- Consentimiento (Habeas Data, Ley 1581 de 2012, Colombia, y normativas equivalentes en otros países): cuando aceptas la invitación al proceso de selección y firmas el NDA y el contrato.
- Ejecución de un contrato: para todos los datos necesarios para prestar los servicios pactados, facturar y pagar.
- Obligación legal: para las copias de soportes contables y fiscales, conforme a las obligaciones de conservación de cada jurisdicción.
- Interés legítimo: para el aseguramiento técnico de la plataforma (logs de auditoría, prevención de fraude, control de acceso).
Las finalidades específicas son:
- Evaluar tu candidatura para una posición.
- Generar el NDA y el contrato de servicios.
- Procesar pagos y reportes mensuales.
- Asignarte visitas y tickets, registrar tu trabajo en sitio.
- Generar credenciales corporativas Microsoft 365 cuando se firma el contrato.
- Cumplir con las obligaciones legales y contractuales con los clientes finales que requieren los servicios.
5. Dónde se almacenan
La plataforma corre sobre Microsoft Azure App Service en la región Brazil South. La base de datos relacional y el almacenamiento de blobs (donde residen NDA y contratos firmados, copias de documentos, hojas de vida) viven en la misma región.
El servicio de Microsoft 365 que aloja tu correo corporativo opera bajo la infraestructura global de Microsoft, con datos primarios en regiones que Microsoft determina según su política de localización geográfica para clientes empresariales.
La infraestructura subyacente de Azure cuenta con certificaciones SOC 2 Type II e ISO/IEC 27001:2013 a nivel de plataforma. La aplicación IT Drive en sí no ha sido sometida a una auditoría SOC 2 independiente.
6. Cómo los protegemos
- Cifrado en tránsito: todo el tráfico HTTPS con TLS 1.2 mínimo.
- Cifrado a nivel de campo en reposo: los datos sensibles (número de documento de identidad, ID tributario, banco, número y tipo de cuenta) se cifran a nivel de columna usando AES-256-CBC con HMAC-SHA256 (ASP.NET Core Data Protection). Las claves se almacenan en un contenedor dedicado de Azure Blob Storage en el tenant de Vicer y rotan automáticamente.
- Control de acceso por roles (RBAC): cada usuario solo ve los datos a los que su rol le da acceso. Los datos personales sensibles son visibles únicamente para administradores con permiso explícito.
- Autenticación corporativa via SSO (Microsoft Entra ID) para usuarios @vicer.com.co. Los candidatos usan email personal con contraseña local hasheada (BCrypt).
- Audit log de cambios sobre datos personales: cualquier modificación queda registrada con timestamp y autor. Para campos sensibles solo se almacena el hash SHA-256 antes/después (no el valor en sí).
- Backup periódico automático del almacenamiento de Azure.
7. Cuánto los conservamos
La política completa de retención está publicada en /DataRetention. Resumen de plazos:
| Caso | Plazo |
|---|---|
| Postulante sin avanzar | 3 meses |
| Postulante rechazado o retirado | 6 meses (incluye su hoja de vida) |
| Candidato no avanzó | 6 meses |
| Candidato rechazado | 12 meses |
| Contratista activo | Mientras dure la relación |
| Contratista terminado | 5 años (obligaciones contables y fiscales) |
| Solicitud de eliminación | ≤ 30 días, salvo obligación legal vigente |
Cumplido el plazo, los datos se anonimizan: se borran los archivos sensibles y se reemplazan los campos personales con tokens neutros, conservando solo metadatos agregados (id, fecha, país, ciudad, status final).
8. Tus derechos
Tienes derecho a:
- Acceso: obtener una copia legible de los datos que conservamos sobre ti.
- Rectificación: corregir datos inexactos o desactualizados.
- Eliminación (derecho al olvido): solicitar la anonimización anticipada, salvo obligación legal vigente.
- Portabilidad: recibir una copia estructurada de tus datos para transferir a otro responsable.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Retirar el consentimiento en cualquier momento (afecta a tratamientos futuros, no retroactivos).
Para ejercer cualquiera de estos derechos, escribe a datospersonales@vicer.com.co con asunto "Solicitud de derechos — ITDrive". Plazo máximo de respuesta: 30 días calendario. Si consideras que tu solicitud no fue atendida adecuadamente, puedes radicar reclamo ante la autoridad de protección de datos de tu jurisdicción.
9. Cookies y tecnologías similares
IT Drive usa solo cookies estrictamente necesarias para la operación del servicio. No usamos cookies de publicidad ni rastreo de terceros.
- Cookie de sesión (autenticación): mantiene tu sesión iniciada hasta que cierres sesión o pasen 8 horas. Se borra al cerrar el navegador si elegiste "no recordarme".
- Cookie
lang: guarda tu preferencia de idioma (es / en / pt / fr). - Cookie de antiforgery: previene ataques CSRF en formularios. Estrictamente técnica.
Puedes deshabilitar cookies desde tu navegador, pero el servicio dejará de funcionar correctamente.
10. Transferencias internacionales
Por su naturaleza, IT Drive opera con candidatos y contratistas de múltiples países (Colombia, México, Argentina, Chile, Brasil, Perú, Ecuador, Bolivia, Canadá, entre otros). Tus datos pueden transferirse desde tu país de residencia a la región donde se aloja la plataforma (Microsoft Azure Brazil South) y de vuelta.
Estas transferencias se amparan en:
- Tu consentimiento al aceptar la invitación al proceso.
- La necesidad de ejecutar el contrato de servicios.
- Garantías estándar de seguridad ofrecidas por Microsoft Azure (cifrado, segregación lógica, certificaciones SOC 2 / ISO 27001).
Si en el futuro la plataforma migra a una región distinta (por ejemplo, Canada Central a solicitud de un candidato canadiense), notificaremos el cambio en esta política y vía correo.
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en la regulación, en la arquitectura de la plataforma o en nuestras prácticas. Cuando ocurra un cambio sustancial:
- Actualizamos la fecha de "Vigente desde" arriba.
- Publicamos un resumen del cambio en esta página.
- Notificamos a los usuarios afectados por correo si el cambio impacta directamente sus datos o sus derechos.
Se recomienda revisar esta política periódicamente.
12. Contacto
Vicer IT Consulting & Cybersecurity
Protección de datos: datospersonales@vicer.com.co
Soporte y reportes de seguridad: support@vicer.com.co
Comercial / general: info@vicer.com.co
Teléfono: +57 317 1450897
Website: vicer.com.co