1. Responsable del Tratamiento
SICREM, en calidad de responsable del tratamiento de datos personales, se compromete a proteger la privacidad de los usuarios del sistema, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 (Título 2, Capítulo 25) y demás normas concordantes sobre protección de datos personales en la República de Colombia.
2. Datos Personales Recopilados
SICREM recopila y trata los siguientes datos personales de los usuarios autorizados:
2.1 Datos de identificación
- Nombre completo del usuario
- Correo electrónico corporativo
- Código de acceso al sistema
- Rol y cargo dentro de la empresa
2.2 Datos de la empresa
- Razón social y NIT
- Nombre del representante legal
- Dirección, teléfono y correo corporativo
- Información de títulos mineros asociados
2.3 Datos operativos
- Registros de producción minera, inventarios, ejecución de frentes
- Declaraciones y liquidaciones de regalías
- Proyecciones, capacidad tecnológica e inventario de maquinaria
- Registros de paradas de producción y utilización de transporte
2.4 Datos técnicos
- Dirección IP y tipo de navegador (para seguridad del sistema)
- Fecha y hora de acceso al sistema
- Estado de conectividad y registros de sincronización
3. Finalidades del Tratamiento
Los datos personales y operativos son tratados exclusivamente para las siguientes finalidades:
- Gestionar el acceso y autenticación de usuarios al sistema SICREM
- Registrar, almacenar y procesar la información operativa minera de la empresa
- Facilitar el cumplimiento de las obligaciones de reporte ante la Agencia Nacional de Minería (ANM)
- Generar reportes, documentos PDF y exportaciones requeridas por la normativa minera
- Administrar la licencia de uso del software, contratos y facturación
- Brindar soporte técnico a través de la Mesa de Ayuda
- Garantizar la seguridad, integridad y disponibilidad de la información
- Realizar sincronización de datos entre el almacenamiento local y el servidor
4. Autorización y Consentimiento
Al utilizar el sistema SICREM, el usuario otorga su consentimiento previo, expreso e informado para el tratamiento de sus datos personales conforme a las finalidades descritas en esta política. La autorización se entiende otorgada al momento del registro en el sistema y al aceptar los Términos de Uso.
El titular de los datos podrá revocar su autorización en cualquier momento, mediante solicitud escrita dirigida al responsable del tratamiento, salvo que exista un deber legal o contractual que impida la supresión de los datos.
5. Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales
- Solicitar prueba de la autorización otorgada
- Ser informado sobre el uso que se ha dado a sus datos
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley
- Revocar la autorización y/o solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento
Para ejercer estos derechos, el titular podrá comunicarse a través de la Mesa de Ayuda del sistema o mediante correo electrónico al responsable del tratamiento.
6. Medidas de Seguridad
SICREM implementa las siguientes medidas técnicas, humanas y administrativas para proteger los datos personales:
- Cifrado de datos en tránsito mediante protocolo HTTPS/TLS
- Cifrado de datos en reposo en la infraestructura de almacenamiento (Supabase managed encryption)
- Políticas de seguridad a nivel de fila (Row Level Security) que garantizan el aislamiento de datos entre empresas
- Sistema de autenticación con contraseñas cifradas y sesiones con expiración automática (24 horas)
- Control de acceso basado en roles (administrador, supervisor, operador) con permisos granulares por módulo
- Registro de auditoría de acciones críticas (creación, modificación, anulación de registros)
- Almacenamiento local cifrado (IndexedDB) para funcionamiento offline con sincronización segura
7. Transferencia y Transmisión de Datos
SICREM no vende, alquila ni comparte datos personales con terceros para fines comerciales. Los datos pueden ser transmitidos únicamente en los siguientes casos:
- A la infraestructura de almacenamiento en la nube (Supabase) para el funcionamiento del sistema, bajo acuerdos de procesamiento de datos que garantizan niveles adecuados de protección
- Cuando sea requerido por autoridad judicial o administrativa competente, en cumplimiento de la legislación colombiana
- Para el cumplimiento de obligaciones de reporte ante la Agencia Nacional de Minería (ANM), cuando el usuario así lo solicite
8. Conservación de Datos
Los datos personales y operativos serán conservados durante la vigencia de la licencia de uso del software y por un período adicional conforme a las obligaciones legales aplicables al sector minero colombiano. Una vez finalizada la relación contractual y cumplidos los plazos legales de conservación, los datos serán eliminados de forma segura.
9. Cookies y Almacenamiento Local
SICREM utiliza almacenamiento local del navegador (localStorage e IndexedDB) para:
- Mantener la sesión del usuario activa
- Almacenar datos operativos para funcionamiento offline
- Guardar preferencias de configuración del usuario
Estos datos se almacenan exclusivamente en el dispositivo del usuario y son necesarios para el correcto funcionamiento del sistema.
10. Modificaciones a esta Política
SICREM se reserva el derecho de modificar esta política de privacidad en cualquier momento. Las modificaciones serán comunicadas a los usuarios a través del sistema y entrarán en vigencia a partir de su publicación. El uso continuado del sistema después de la publicación de cambios constituye la aceptación de los mismos.
11. Contacto
Para consultas, reclamos o ejercicio de derechos relacionados con el tratamiento de datos personales, el titular podrá comunicarse a través de:
- Mesa de Ayuda del sistema SICREM (accesible desde el Hub de aplicaciones)
- Los canales de contacto establecidos en el contrato de licencia