Tortasdirect.com S.A.S. · HR Direct · Versión 2026-09-draft-1
Política de tratamiento de datos personales
Describe cómo HR Direct trata información propia y datos recibidos de empresas clientes, diferenciando sus roles de Responsable y Encargado.
1. Identificación y canales
Tortasdirect.com S.A.S., identificada con NIT 901.146.858-8, domiciliada en Bogotá D.C., Colombia y operando bajo la marca HR Direct.
- Dirección de notificaciones: Cra. 27B # 27 Sur-52, Envigado, Antioquia.
- Protección de datos: habeasdata@hrdirects.com.
- Teléfono: +57 311 313 5247.
- Horario: Lunes a viernes, 8:00 a.m. a 6:00 p.m. (COT).
2. Marco aplicable
Esta política se adopta con fundamento en la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 1266 de 2008 cuando resulte aplicable y las instrucciones de la Superintendencia de Industria y Comercio.
3. Roles de HR Direct
Como Responsable
HR Direct decide las finalidades del tratamiento de los datos de contactos comerciales, representantes de clientes, proveedores, aliados, visitantes del sitio y candidatos.
Como Encargado
Para los datos de empleados remitidos por una empresa cliente, el empleador es el Responsable y HR Direct actúa como Encargado. HR Direct usa esos datos siguiendo las instrucciones documentadas del cliente y para producir, programar, entregar y reportar el servicio contratado.
HR Direct no vende ni usa para campañas propias los datos de empleados recibidos de sus clientes. Los roles, instrucciones, subencargados, medidas y devolución o eliminación de información deben quedar también en el contrato de transmisión de datos.
4. Datos y finalidades
Empleados de empresas clientes
- Nombre e identificador interno: identificar al destinatario y evitar duplicados.
- Fecha de nacimiento: programar el ciclo correspondiente.
- Dirección, ciudad y teléfono: validar cobertura y coordinar la entrega.
- Email: enviar notificaciones relacionadas con el servicio, cuando aplique.
- Cargo, sede, centro de costos y estado laboral: segmentación y reportes al empleador.
- Preferencias: personalizar el producto.
- Estado del envío y evidencia: trazabilidad y reporte de cumplimiento.
La plataforma puede recibir número de identificación y fechas asociadas a la relación laboral cuando el cliente los incluye. Su necesidad, visibilidad y plazo de conservación están en revisión para aplicar minimización de datos.
Datos sensibles
Las restricciones y alergias alimentarias son datos de salud. Su entrega es facultativa y requiere información clara y autorización explícita del titular. Cuando se habilite su tratamiento, solo podrán usarse para seguridad alimentaria y compartirse en la medida estrictamente necesaria con el productor.
Contactos comerciales
Nombre, empresa, cargo, email corporativo, teléfono, mensaje, fuente de campaña y evidencia del consentimiento se usan para responder solicitudes, preparar propuestas, gestionar la relación contractual y cumplir obligaciones legales, contables y tributarias.
Navegación
El sitio utiliza tecnologías necesarias para mantener la sesión y el comportamiento estable de la experiencia, y puede integrar servicios de medición o agenda. Las tecnologías no esenciales deben sujetarse a las opciones de consentimiento disponibles.
5. Destinatarios y proveedores
- Productor: únicamente los datos necesarios para elaborar y personalizar el producto.
- Operador logístico: nombre, destino y datos de contacto necesarios para entregar.
- Infraestructura tecnológica: hosting, base de datos, correo, analítica y agenda.
- Autoridades: cuando exista un requerimiento legal válido.
Las transferencias y transmisiones, incluidas las internacionales, se evaluarán según el rol del receptor, el país de destino, las excepciones legales y los contratos aplicables.
6. Derechos y procedimiento
Los titulares pueden conocer, actualizar, rectificar y solicitar la supresión de sus datos; pedir prueba de la autorización; conocer el uso dado a su información; revocar la autorización cuando proceda; acceder gratuitamente a sus datos y presentar quejas ante la Superintendencia de Industria y Comercio.
Las solicitudes se reciben en habeasdata@hrdirects.com o en Cra. 27B # 27 Sur-52, Envigado, Antioquia. Deben permitir identificar al titular, describir la petición e incluir un canal de respuesta.
| Solicitud | Término | Prórroga máxima |
|---|---|---|
| Consulta | 10 días hábiles | 5 días hábiles adicionales |
| Reclamo | 15 días hábiles | 8 días hábiles adicionales |
Cuando la decisión corresponda al empleador, HR Direct trasladará y acompañará la solicitud como Encargado. La exclusión operativa del programa no equivale automáticamente a la eliminación de toda información sujeta a conservación legal.
7. Seguridad, incidentes y conservación
HR Direct aplica medidas técnicas, humanas y administrativas proporcionales al riesgo, incluyendo control de acceso y separación de información por empresa. Las medidas específicas y responsabilidades se desarrollan en procedimientos internos y contratos.
Los incidentes se documentarán, contendrán y reportarán a clientes, titulares o autoridades en los casos y plazos aplicables. Los datos se conservarán solo durante el tiempo necesario para su finalidad y las obligaciones legales; al terminar el servicio se devolverán, eliminarán o anonimizarán según las instrucciones y restricciones aplicables.
8. Área responsable y vigencia
El área de Operaciones atiende peticiones a través de habeasdata@hrdirects.com. La fecha de vigencia y los periodos concretos de conservación se incorporarán después de la revisión jurídica y operativa.