Tratamiento de datos

Responsable

EICOM S.A.S., NIT 901416968, con domicilio en Cra. 48 # 91-33, B/ La Castellana, Bogotá D.C., Colombia, es responsable del tratamiento de los datos descritos en esta página. Para solicitudes relacionadas con sus datos, contáctenos al correo admin@eicom.com.co o al teléfono 317 296 1848.

Qué se recoge de los equipos gestionados

De cada equipo inscrito en la plataforma se recoge:

• El identificador del dispositivo asignado por Google.
• El modelo de hardware.
• El estado operativo reportado por el sistema operativo del equipo.
• Las marcas de tiempo de inscripción y de sincronización.
• El nombre que un administrador le ponga al equipo, si lo hace. Es texto libre.

Esta plataforma no recoge la ubicación geográfica de los equipos.

Registro de despachos

Cuando EICOM despacha equipos a sus distribuidores/operadores, su personal registra de cada equipo el IMEI y el modelo, a quién se despachó, quién lo registró y cuándo, y, si se indica, una etiqueta del cliente final (texto libre). Si un despacho se anula, se registran quién lo anuló y el motivo (texto libre). Este registro solo lo ve el personal de EICOM.

Qué se guarda de las personas que usan el panel

De cada persona con cuenta en el panel se guarda: nombre, apellido, correo, nombre de usuario, rol y organización, y los datos de seguridad de la cuenta (intentos fallidos, bloqueos y fechas, como la del último cambio de contraseña). La contraseña se guarda solo como huella irreversible; el secreto de la verificación en dos pasos, cifrado; los códigos de respaldo, solo como huella; y el enlace para configurar la verificación en dos pasos, solo como huella y con su vencimiento.

De la aceptación de este aviso, y de cualquier otro documento que la plataforma le pida aceptar, se guardan la versión aceptada y, como evidencia, la fecha y la hora, la dirección IP desde la que se aceptó, la huella del texto exacto que se mostró y el canal (el panel). La fecha del acuse que la plataforma registraba antes de las versiones de este aviso se conserva en las cuentas que la tienen, y ya no se escribe.

De su actividad en el panel se registra qué hizo, sobre qué recurso y desde qué dirección IP, con los datos de la acción (por ejemplo, el nombre anterior y el nuevo de un equipo renombrado). De cada inicio de sesión se guardan la dirección IP y el agente de usuario (navegador y sistema operativo desde el que se conectó). De cada solicitud de recuperación de contraseña se guarda la dirección IP desde la que se pidió, y de cada enlace de acceso, la de quien lo emitió.

Con quién se comparten los datos

• Google (Android Management API), para gestionar los equipos: recibe los nombres técnicos de la empresa, de la política, de los códigos de inscripción y de los equipos; el contenido de las políticas, incluidos los nombres de las aplicaciones; y las órdenes de bloqueo. No recibe nombres, correos ni direcciones IP de las personas que usan el panel.
• Resend, que envía los correos de la plataforma: recibe el correo y el nombre del destinatario y el contenido del mensaje (enlaces de acceso, de recuperación de contraseña y para configurar la verificación en dos pasos; el nombre de quien emitió el enlace; avisos de bloqueo de la verificación en dos pasos, y avisos de que se registró un autenticador nuevo o se generaron códigos de respaldo nuevos). No recibe contraseñas.
• Render, que aloja la plataforma: la base de datos, la caché y los registros del servidor. Los registros incluyen, en algunos eventos, correos y direcciones IP.
• Slack, el canal interno de alertas de errores de EICOM: cuando la plataforma falla de forma no prevista, recibe el tipo de error, la ruta, la organización y, en los errores de base de datos, el texto del error, que puede incluir datos de la persona afectada, como su correo y su nombre.

Dónde se tratan los datos

Los datos se tratan fuera de Colombia. Render aloja la plataforma en su región de Oregón, en Estados Unidos: el servidor, la base de datos y la caché. Resend envía los correos desde su región de São Paulo, en Brasil. Google y Slack tratan los datos que reciben en su propia infraestructura, cuya ubicación no elige EICOM.

Retención

Los plazos de conservación están en definición. Hoy, la plataforma borra cada sesión y cada token de renovación de sesión en la limpieza diaria posterior a su vencimiento: las sesiones vencen a los 15 minutos y los tokens de renovación, a los 7 días. Ninguna función borra hoy las cuentas de usuario (tampoco las desactivadas), el registro de auditoría, los equipos, los despachos, las solicitudes de recuperación de contraseña, los enlaces de acceso ni la evidencia de aceptación.

Sus derechos

La forma de ejercer los derechos que la Ley 1581 de 2012 le reconoce sobre sus datos personales está en definición. Mientras tanto, puede hacer cualquier solicitud por los medios de contacto de arriba.

Responsabilidad del cliente empresarial

El cliente empresarial que contrata esta plataforma, como empleador de los usuarios de los equipos gestionados, es responsable de informarles sobre la gestión de su dispositivo.