Avisos legales y privacidad
Versión 1.1-empleo · Responsable del tratamiento: Movimiento Primero Hatonuevo · Hatonuevo, La Guajira, Colombia · Correo de contacto: cesargabriel3107@gmail.com
1. Política de Tratamiento de Datos Personales
En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y los principios del Reglamento General de Protección de Datos (GDPR), el Movimiento Primero Hatonuevo informa que recolecta y trata datos personales de simpatizantes, afiliados y visitantes con el consentimiento libre, previo, expreso e informado del titular.
Datos recolectados
- Datos de identificación: nombre completo y correo electrónico.
- Datos de contacto: teléfono y barrio o corregimiento de residencia.
- Datos de participación: comunidad de pertenencia declarada voluntariamente, propuestas, votos y asistencia a eventos.
- Datos técnicos: dirección IP y agente de usuario para trazabilidad y seguridad.
- Datos laborales opcionales: perfil profesional, experiencia, formación, habilidades, disponibilidad y hoja de vida en PDF.
No solicitamos ni almacenamos datos bancarios, biométricos ni información de menores de edad sin autorización de su representante legal. Los datos sensibles son facultativos y el titular no está obligado a suministrarlos.
Finalidades
- Gestionar el registro y la membresía de simpatizantes y afiliados.
- Informar sobre eventos, propuestas, logros y convocatorias del movimiento.
- Habilitar la participación en foros y propuestas comunitarias.
- Atender solicitudes, peticiones, quejas y reclamos por canales web y WhatsApp.
- Cumplir obligaciones legales y de seguridad de la información.
- Conectar candidatos con empresas verificadas, gestionar postulaciones y permitir el seguimiento de procesos de selección con autorización específica.
2. Tratamiento de hojas de vida y datos laborales
La hoja de vida se recibe únicamente en PDF, con un límite de 5 MB, y se almacena en un espacio privado. No se publica en perfiles, buscadores ni páginas abiertas. Al postularse, el titular autoriza de forma específica su consulta por la empresa responsable de esa vacante. El acceso se realiza mediante enlaces temporales y queda sujeto a controles de autenticación y mínimo privilegio.
- Las empresas permanecen pendientes hasta su verificación administrativa.
- Los datos se usan exclusivamente para el proceso laboral elegido por el candidato.
- La información se conserva mientras el perfil laboral esté activo y hasta 12 meses después de la última actividad, salvo obligación legal o solicitud válida de supresión.
- Las ayudas de inteligencia artificial son orientativas y explicables; no seleccionan, descartan ni infieren datos sensibles de forma automática.
- El candidato puede retirar una postulación y solicitar consulta, corrección, revocación o supresión por los canales indicados en esta política.
3. Derechos del titular (Habeas Data)
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.
- Revocar la autorización y solicitar la supresión de sus datos.
- Acceder gratuitamente a sus datos personales.
Para ejercer estos derechos escribe a cesargabriel3107@gmail.com o usa la asistencia por WhatsApp. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, conforme a la ley.
4. Seguridad de la información
- Cifrado en tránsito mediante HTTPS con TLS 1.3.
- Cifrado en reposo de la base de datos con AES-256.
- Contraseñas almacenadas con funciones de hash (bcrypt) y nunca en texto claro.
- Autenticación mediante OAuth 2.0 / OpenID Connect y segundo factor (2FA) disponible.
- Controles contra las vulnerabilidades OWASP Top 10: validación y sanitización de entradas, tokens CSRF, prevención de XSS y de inyección SQL mediante consultas parametrizadas y políticas de acceso a nivel de fila.
- Encabezados de seguridad HTTP: HSTS y Content-Security-Policy.
- Principio de mínimo privilegio con roles diferenciados por perfil de usuario.
5. Términos y condiciones de uso
El uso de esta plataforma implica la aceptación de estos términos. El usuario se compromete a suministrar información veraz, a no publicar contenido difamatorio, ilegal, discriminatorio o que incite a la violencia, y a respetar la deliberación democrática. El movimiento puede moderar, ocultar o eliminar contenidos que infrinjan estas reglas y suspender cuentas que hagan uso indebido de la plataforma. Los contenidos, marcas y el logotipo del movimiento son de su propiedad.