Legal

Política de tratamiento de datos personales

Última actualización: 2026-07-09

Referencia SGSI: SICOVIG360-MIS-16 · Privacidad y protección de datos · SICOVIG360-MIS-06 · Clasificación de la información · SICOVIG360-MIS-22 · Gestión de proveedores · Manual Integral v1.0

1. Identificación del responsable

Metro Risk Management Group SAS (MRMG), NIT 901.194.014-3, con domicilio en Calle 7 # 56-41, Cali, Valle del Cauca, Colombia, actúa como responsable del tratamiento de datos personales recopilados a través del sitio sicovig360.com, la plataforma SICOVIG360 y los servicios de certificación y cumplimiento asociados.

Correo de contacto para asuntos de datos personales y ejercicio de derechos del titular: info@sicovig360.com.

2. Marco normativo

El tratamiento se realiza conforme a la Constitución Política de Colombia (art. 15), la Ley 1581 de 2012, el Decreto 1377 de 2013, las circulares de la Superintendencia de Industria y Comercio y demás normas concordantes sobre protección de datos personales.

3. Finalidades del tratamiento

  • Gestionar solicitudes comerciales, contratación e implementación de SICOVIG360.
  • Administrar cuentas de usuarios, sedes, enrolamiento biométrico y operación SARLAFT 2.0 / Academias.
  • Certificar personas bajo esquemas acreditados (oficial de cumplimiento y otros).
  • Cumplir obligaciones legales ante Supervigilancia, UIAF y demás autoridades.
  • Enviar comunicaciones operativas, soporte, seguridad y actualizaciones del servicio.
  • Analizar métricas de uso del sitio web de forma agregada para mejorar la experiencia.

4. Datos tratados

Según la relación con el titular, Metro Risk Management Group puede tratar datos de identificación, contacto, laborales, biométricos (huella dactilar, reconocimiento facial), geolocalización operativa, datos financieros para SARLAFT 2.0 y registros de auditoría técnica.

5. Derechos del titular

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada, salvo excepciones legales.
  • Ser informado sobre el uso dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio.
  • Revocar la autorización y solicitar supresión cuando no exista deber legal o contractual de conservación.
  • Acceder de forma gratuita a sus datos personales.

6. Canales para ejercer derechos

Las solicitudes ARCO (acceso, rectificación, supresión, revocatoria) pueden enviarse a info@sicovig360.com indicando nombre completo, documento de identidad, descripción de la petición y medio de respuesta. Metro Risk Management Group atenderá conforme a los plazos legales. El procedimiento detallado se documenta en el Manual Integral SICOVIG360-MIS-16.

7. Transferencia, transmisión y encargados

Metro Risk Management Group podrá transmitir datos a encargados estrictamente necesarios para la prestación del servicio, bajo acuerdos de confidencialidad y medidas de seguridad proporcionales al riesgo. Encargados documentados en el SGSI: Dongee (hosting y base de datos), veridian360 (procesamiento biométrico facial y AFIS) y DigitalPersona SDK (captura de huella en sede). La entidad Metro Risk Management Group LLC (EE.UU.) puede recibir información institucional vinculada a esquemas de certificación internacional, conforme a la normativa aplicable.

8. Seguridad, retención y vigencia

Metro Risk Management Group adopta medidas técnicas, humanas y administrativas alineadas al SGSI ISO/IEC 27001:2022 (Manual SICOVIG360-MIS). Los datos se conservan durante la relación contractual y los términos exigidos por la ley, la normativa sectorial del transporte y las finalidades informadas al titular.

Esta política es un resumen público. La evidencia completa de privacidad, clasificación y controles figura en la serie documental SICOVIG360-MIS v1.0 disponible en el Portal de Confianza.

Última actualización: 9 de julio de 2026.