Politica de Tratamiento y Gobernanza de Datos
Ultima actualizacion: 26 de febrero de 2026
Esta politica complementa el Aviso de Privacidad y define criterios tecnicos y organizacionales para el ciclo de vida de los datos dentro de Growing People.
1. Principios de tratamiento
- Licitud, lealtad y transparencia.
- Minimizacion y proporcionalidad.
- Exactitud y actualizacion.
- Limitacion de finalidad y conservacion.
- Integridad, confidencialidad y disponibilidad.
- Responsabilidad proactiva y trazabilidad.
2. Clasificacion de datos
- Publicos: informacion difundida sin restriccion contractual o legal.
- Internos: uso operativo interno no publico.
- Confidenciales: datos personales, contractuales, tecnicos o financieros.
- Restringidos: datos sensibles, credenciales, secretos comerciales y material protegido.
3. Medidas de seguridad
- Control de accesos basado en roles y principio de minimo privilegio.
- Gestiones de autenticacion y segregacion de ambientes cuando aplica.
- Cifrado en transito y mecanismos razonables de proteccion en reposo.
- Bitacoras de auditoria para accesos y operaciones criticas.
- Procedimientos de respaldo, recuperacion y continuidad operativa.
4. Uso de proveedores y subencargados
Los proveedores que procesen datos por cuenta de Growing People se seleccionan con criterios de seguridad, cumplimiento y confiabilidad. Se exige acuerdo de confidencialidad, restricciones de uso y obligaciones de proteccion equivalentes.
5. Transferencias internacionales
Cuando el procesamiento involucre infraestructura o servicios ubicados fuera del pais, se adoptaran salvaguardas contractuales y organizacionales razonables para mantener niveles de proteccion adecuados.
6. Retencion, bloqueo y eliminacion
- Retencion limitada al plazo necesario para finalidades y cumplimiento legal.
- Bloqueo temporal cuando proceda por requerimiento legal o disputa.
- Eliminacion segura o anonimización irreversible al vencer el plazo de retencion.
7. Gestion de incidentes
- Registro, analisis y contencion de incidentes de seguridad.
- Escalamiento interno y coordinacion con proveedores cuando corresponda.
- Notificacion a titulares y autoridades en supuestos legalmente exigibles.
- Plan de remediacion y mejora continua posterior al incidente.
8. Datos de menores y contexto educativo
En contenidos para menores se aplican controles reforzados: minimizacion estricta, uso limitado a finalidades educativas y requerimiento de base legal/consentimiento de padres, tutores o instituciones responsables.
9. Inteligencia artificial y analitica
- Los modelos y automatizaciones se usan para mejorar experiencia y operacion, no para sustituir criterio profesional en decisiones criticas.
- Se limita el tratamiento al minimo necesario y se busca reducir sesgos, errores y usos incompatibles.
- Las salidas automatizadas pueden requerir validacion humana segun el caso de uso.
10. Derechos, reclamaciones y auditoria
Los titulares pueden ejercer derechos de datos conforme al Aviso de Privacidad. Growing People podra realizar revisiones internas de cumplimiento, seguridad y calidad de datos para mantener un marco robusto de gobernanza.
11. Vigencia y actualizacion
Esta politica entra en vigor desde su publicacion y podra actualizarse por cambios regulatorios, tecnologicos o de negocio.
12. Contacto de datos y cumplimiento
Para dudas de tratamiento de datos y cumplimiento: datos@groowingpeople.com.