Política de Tratamiento de Datos Personales

Versión 1.1 — Vigente desde el 19 de octubre de 2026

Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que los modifiquen o complementen. Para los titulares ubicados fuera de Colombia, también se aplica, cuando corresponda, el Reglamento (UE) 2016/679 (RGPD) y la normativa local de protección de datos aplicable.

1. Responsable del tratamiento

• Razón social: Talent2.AI Inc, sociedad anónima (corporation) constituida en el Estado de Delaware (EE. UU.)
• Identificación tributaria: FEIN 41-2637060 (número de identificación tributaria federal de EE. UU., equivalente al NIT)
• Domicilio y dirección: 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos
• Correo electrónico para asuntos de datos personales: info@online-sat.com
• Teléfono: +1 954 305 5497
• Plataforma: Talent2 (en adelante, "la Plataforma")

2. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento (consultores, representantes y usuarios de empresas, contactos comerciales y visitantes).
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos biométricos o de salud).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, transferencia, transmisión o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
• Encargado: quien realiza el tratamiento por cuenta del responsable.
• Transferencia / Transmisión: envío de datos a un responsable (transferencia) o a un encargado (transmisión), dentro o fuera de Colombia.

3. Datos que tratamos

| Categoría de titular | Datos | |---|---| | Consultores | Nombre, documento de identidad, fecha de nacimiento, nacionalidad, datos de contacto (correo, teléfono, dirección, redes profesionales), fotografía de perfil, hoja de vida, experiencia laboral, educación, certificaciones, idiomas, habilidades, tarifa esperada, referencias laborales, disponibilidad, evaluaciones de desempeño, registros de horas trabajadas, información de facturación y pagos. | | Empresas clientes (representantes y usuarios) | Nombre, cargo, correo, teléfono, razón social, identificación tributaria, dirección, acuerdos firmados y datos de facturación. | | Contactos comerciales | Nombre, correo, teléfono, empresa y mensaje enviado por el formulario de contacto. | | Visitantes y usuarios | Dirección IP, identificadores de dispositivo y navegador, registros de acceso y preferencias de cookies (ver la Política de Cookies). | | Todos | Registros de consentimiento: fecha y hora, versión del documento aceptado, IP y agente de usuario. |

Datos sensibles: la Plataforma no solicita datos sensibles como requisito. Si el titular los incluye voluntariamente (por ejemplo, en su hoja de vida o su fotografía), su suministro es facultativo y se tratarán solo para las finalidades aquí descritas. El titular no está obligado a autorizar el tratamiento de datos sensibles.

Menores de edad: la Plataforma está dirigida exclusivamente a mayores de 18 años y no recolecta intencionalmente datos de menores.

4. Finalidades del tratamiento

1. Crear, administrar y autenticar cuentas de usuario.
2. Prestar los servicios de la Plataforma: publicación de requerimientos, búsqueda y emparejamiento de consultores con empresas, entrevistas, ofertas, contratación, gestión de proyectos, registro de horas, facturación y pagos (hire-to-pay).
3. Evaluar la idoneidad de los consultores frente a requerimientos, incluido el uso de herramientas automatizadas y de inteligencia artificial (ver la sección 5).
4. Compartir los perfiles de consultores con empresas clientes interesadas en sus servicios.
5. Generar acuerdos marco, órdenes de servicio, facturas y demás documentos contractuales.
6. Atender solicitudes, peticiones, quejas y reclamos, y brindar soporte.
7. Enviar comunicaciones operativas y transaccionales relacionadas con el servicio.
8. Solo con autorización adicional y separada: enviar comunicaciones comerciales, boletines y novedades, respetando los horarios y canales permitidos por la Ley 2300 de 2023. La negativa no condiciona el uso de la Plataforma, y la autorización puede revocarse en cualquier momento.
9. Elaborar estadísticas, informes agregados y análisis de mercado (por ejemplo, comparativos salariales), preferiblemente con datos anonimizados.
10. Garantizar la seguridad de la Plataforma, prevenir fraudes y conservar evidencia de los consentimientos otorgados.
11. Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades competentes.

Bases legales (RGPD): ejecución del contrato (finalidades 1 a 7), consentimiento (finalidad 8 y cookies no esenciales), interés legítimo (finalidades 9 y 10) y obligación legal (finalidad 11).

5. Decisiones automatizadas e inteligencia artificial

La Plataforma utiliza modelos de aprendizaje automático para calcular la afinidad entre perfiles de consultores y requerimientos, y asistentes basados en IA para responder consultas y generar informes. Estos resultados son recomendaciones de apoyo: las decisiones de contratación las toman personas de la empresa cliente. El titular puede solicitar información sobre la lógica aplicada, pedir intervención humana y oponerse a este tratamiento mediante los canales de la sección 9, en línea con la Circular Externa 002 de 2024 de la SIC y el artículo 22 del RGPD.

Cuando se utilicen proveedores de IA externos, solo se les transmiten los datos estrictamente necesarios y bajo acuerdos que les prohíben utilizarlos para fines propios.

6. Transmisiones y transferencias de datos

• Encargados: proveedores de infraestructura en la nube (Google Cloud Platform), correo electrónico, almacenamiento y servicios de IA, que pueden estar ubicados fuera de Colombia (incluido Estados Unidos). Con ellos se suscriben contratos de transmisión conforme al artículo 25 del Decreto 1377 de 2013.
• Empresas clientes: los perfiles de los consultores se comparten con las empresas que buscan talento, para las finalidades descritas.
• Transferencias internacionales: se realizan a países con nivel adecuado de protección, o bajo los supuestos del artículo 26 de la Ley 1581 de 2012. Con la aceptación de esta Política, el titular autoriza expresamente la transferencia y transmisión internacional de sus datos para las finalidades indicadas. Para titulares del Espacio Económico Europeo se utilizan cláusulas contractuales tipo u otros mecanismos válidos.
• Autoridades: cuando exista un requerimiento legal.

No vendemos datos personales.

7. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado del uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante el responsable.
5. Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a sus datos personales.

Adicionalmente, los titulares sujetos al RGPD u otras normas equivalentes pueden ejercer los derechos de portabilidad, limitación del tratamiento y oposición.

8. Procedimiento para consultas y reclamos

• Consultas: se atenderán en un plazo máximo de diez (10) días hábiles contados desde su recibo, prorrogable por cinco (5) días hábiles adicionales informando el motivo.
• Reclamos (corrección, actualización, supresión o revocatoria): deben incluir la identificación del titular, la descripción de los hechos, la dirección de contacto y los documentos que se quieran hacer valer. Se atenderán en un plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles adicionales informando el motivo. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido.
• Pueden presentar solicitudes el titular, sus causahabientes, su representante o apoderado, previa acreditación.

9. Área responsable y canales de atención

• Área: Área de Protección de Datos Personales de Talent2.AI Inc
• Correo: info@online-sat.com
• Teléfono: +1 954 305 5497
• Dirección física: 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos
• Desde la Plataforma: en la sección de configuración de la cuenta, el usuario puede consultar sus consentimientos y modificar sus preferencias de comunicaciones comerciales y de cookies.

10. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables, como cifrado en tránsito, control de acceso por roles, gestión de secretos, registros de auditoría y copias de seguridad, para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado a los datos.

11. Conservación de los datos

Los datos se conservan mientras exista la relación con el titular y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales (por ejemplo, contables y tributarias). Los registros de consentimiento se conservan durante el tiempo que dure el tratamiento y, después, durante el término de prescripción de las acciones legales aplicables, como evidencia ante las autoridades.

12. Cambios a esta Política

Cualquier cambio sustancial se comunicará a los titulares antes de su entrada en vigencia, a través de la Plataforma o por correo electrónico. Cuando el cambio afecte las finalidades del tratamiento, se solicitará una nueva autorización. Cada versión queda registrada con su fecha y su huella digital (hash).

13. Vigencia

Esta Política rige a partir de la fecha indicada al inicio. Las bases de datos estarán vigentes durante el tiempo en que se mantengan las finalidades del tratamiento.