Aviso Integral de Privacidad y Gobernanza de Datos

Instrumento regulatorio general relativo al tratamiento, protección y gobernanza de la información en el entorno digital de Mario Samudio.

1. Identificación del Responsable y Marco Normativo

El presente documento constituye la Política Integral de Privacidad y Tratamiento de Información aplicable a la plataforma digital disponible en el dominio principal y subdominios asociados operados por Mario Samudio (en adelante, el "Responsable"), actuando en calidad de profesional independiente y titular de la infraestructura informativa.

El tratamiento de cualquier dato se rige de manera estricta por el marco normativo internacional y local aplicable en materia de protección de datos personales, incluyendo pero no limitándose a:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos - RGPD / GDPR).
• El Reglamento (UE) 2022/1925 sobre Mercados Digitales (Digital Markets Act - DMA) en lo relativo a la interoperabilidad y portabilidad de datos con plataformas de terceros.
• La Ley Estatutaria 1581 de 2012 de la República de Colombia, el Decreto Reglamentario 1377 de 2013 y demás disposiciones concordantes relativas al Régimen de Protección de Datos Personales (Habeas Data).
• Las leyes estatales y federales de privacidad aplicables, incluyendo la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA).

2. Principios Rectores del Tratamiento

En el diseño, operación y mantenimiento del entorno digital, se implementan de manera transversal los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva (*Privacy by Design and by Default*).

3. Categorías de Información y Fuentes de Obtención

El Responsable restringe el procesamiento de información al mínimo indispensable exigido para la provisión del servicio informativo y técnico. Las categorías de información comprenden:

• Información Técnica de Tráfico y Telemetría Disociada: Metadatos de conexión estándar derivados de los protocolos de red (HTTP/HTTPS), parámetros de visualización del cliente de software, resolución gráfica aproximada, zona horaria y marcas temporales de interacción. Estos datos se procesan de forma anonimizada y agregada, impidiendo la identificación civil o determinación directa del usuario.
• Parámetros Transitorios de Sesión y Preferencias: Asignación efímera de configuraciones locales en el dispositivo del usuario para preservar el idioma de la interfaz, el estado de selección de consentimiento y la integridad de la sesión de navegación.
• Datos Voluntarios Suministrados por el Titular: Aquella información que el usuario decida voluntaria, libre y expresamente transmitir mediante el establecimiento de comunicaciones telemáticas directas o canales profesionales autorizados.

Cláusula de Exclusión de Datos Sensibles: No se recopilan, procesan ni almacenan bajo ninguna circunstancia categorías especiales de datos personales, tales como datos biométricos de identificación civil, origen racial o étnico, convicciones políticas o religiosas, antecedentes penales o datos relativos a la salud o vida sexual.

4. Bases Jurídicas y Finalidades del Tratamiento

El tratamiento de la información se encuentra fundamentado en las siguientes bases de legitimación jurídica:

• Interés Legítimo (Art. 6.1.f RGPD / Ley 1581): Para garantizar la continuidad operacional, seguridad informática, prevención de fraudes, estabilidad de la infraestructura de red y análisis técnico agregado de rendimiento del entorno informativo.
• Consentimiento Expreso (Art. 6.1.a RGPD): Para la activación de parámetros analíticos adicionales gestionados a través de los mecanismos de consentimiento implementados en la plataforma.
• Medidas Precontractuales o Contractuales (Art. 6.1.b RGPD): Para atender, canalizar y responder a consultas, oportunidades de colaboración técnica, requerimientos profesionales o procesos de selección promovidos por terceros.

5. Interoperabilidad con Plataformas de Terceros y Transferencias

El sitio web puede interactuar funcionalmente con servicios telemáticos y plataformas profesionales globales (incluyendo LinkedIn Corporation / Microsoft, GitHub Inc., y proveedores de infraestructura en la nube):

• APIs de Plataformas Profesionales y Portabilidad (DMA): Toda integración con interfaces de programación de aplicaciones (APIs) autorizadas de plataformas externas se ejecuta bajo los términos de uso y directivas de privacidad de los respectivos licenciatarios, limitándose exclusivamente a la sincronización de información curricular y profesional expresamente consentida.
• Transferencias Internacionales de Datos: Los proveedores de infraestructura tecnológica y redes de distribución de contenido (CDN) utilizados cumplen con marcos de adecuación internacional, Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y estándares de certificación de seguridad ISO/IEC 27001 o SOC 2.

6. Conservación y Supresión de la Información

Los datos técnicos de navegación agregada se conservan únicamente durante los plazos estrictamente necesarios para cumplir con las finalidades técnicas y de auditoría descritas, procediéndose a su eliminación o disociación irreversible una vez cumplido dicho término. Los datos de contacto derivados de comunicaciones directas se conservarán únicamente durante la vigencia de la relación profesional o hasta que el titular solicite su supresión.

7. Derechos de los Titulares y Procedimiento de Ejercicio

De conformidad con la normativa aplicable, el titular de los datos podrá ejercer en cualquier momento sus derechos de:

• Acceso y Consulta: Conocer si sus datos están siendo objeto de tratamiento y obtener información sobre las condiciones del mismo.
• Rectificación y Actualización: Solicitar la corrección de datos inexactos o incompletos.
• Supresión o Cancelación (Derecho al Olvido): Solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a los principios y deberes normativos.
• Oposición y Limitación del Tratamiento: Oponerse al tratamiento o solicitar la restricción del alcance del mismo.
• Portabilidad: Solicitar la entrega de los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica.
• Revocación del Consentimiento: Retirar en cualquier momento las autorizaciones otorgadas sin que ello afecte la licitud del tratamiento previo.

8. Medidas de Seguridad de la Información

El Responsable implementa salvaguardas técnicas, administrativas y humanas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información contra pérdida, uso indebido, alteración, acceso no autorizado o destrucción accidental. No obstante lo anterior, el usuario reconoce que las transmisiones de datos a través de redes abiertas de Internet no son enteramente inmunes a eventos fortuitos o de fuerza mayor.

9. Cláusula de Divisibilidad y Modificaciones

Si cualquier disposición del presente instrumento fuere declarada nula, ineficaz o inaplicable por autoridad judicial o administrativa competente, las restantes cláusulas conservarán su plena vigencia y eficacia. El Responsable se reserva la potestad de modificar el presente aviso para adecuarlo a reformas legislativas o estándares técnicos, notificando la fecha de última revisión en el encabezado del documento.