Protección de datos
Cómo Easy Pisi recolecta, usa, transmite y protege tus datos personales conforme a la Ley 1581 de 2012.
Versión: 1.3 Fecha de entrada en vigencia: 26 de septiembre de 2026 Última actualización: 26 de septiembre de 2026 Período de vigencia de las bases de datos: mientras subsista la finalidad del Tratamiento y los términos de conservación de la Sección 12.
En cumplimiento del numeral 1 del artículo 13 del Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015):
| Campo | Dato |
|---|---|
| **Razón social** | EASY PISI S.A.S. |
| **NIT** | 902.091.248 |
| **Domicilio** | Chía, Cundinamarca, Colombia |
| **Dirección física** | Calle 3 # 10-61, Chía, Cundinamarca |
| **Correo electrónico** | team.easypisi@gmail.com |
| **Teléfono** | +57 318 575 7777 |
| **Sitio web** | https://easypisi.app |
1.1. EASY PISI S.A.S. (en adelante, "Easy Pisi") actúa como Responsable del Tratamiento de los datos personales de sus usuarios, en los términos del literal e) del artículo 3 de la Ley Estatutaria 1581 de 2012.
1.2. Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política, de la Ley Estatutaria 1581 de 2012, del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes.
1.3. Esta Política es de obligatorio cumplimiento para todo el personal, contratistas y Encargados del Tratamiento que actúen por cuenta de Easy Pisi.
Esta Política aplica al Tratamiento de datos personales de:
a) Usuarios de la plataforma Easy Pisi (personas naturales que buscan empleo a través del Servicio). b) Visitantes del sitio web. c) Proveedores, contratistas y aliados (personas naturales y contactos de personas jurídicas). d) Aspirantes a vacantes internas de Easy Pisi y personal vinculado.
Conforme al artículo 3 de la Ley 1581 de 2012 y al artículo 3 del Decreto 1377 de 2013:
Todo Tratamiento realizado por Easy Pisi se sujeta a los principios del artículo 4 de la Ley 1581 de 2012:
3.1. Legalidad. El Tratamiento es una actividad reglada que se sujeta a la ley.
3.2. Finalidad. El Tratamiento obedece a finalidades legítimas, informadas al Titular.
3.3. Libertad. El Tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular, salvo mandato legal o judicial que releve el consentimiento.
3.4. Veracidad o calidad. La información será veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
3.5. Transparencia. Se garantiza al Titular el derecho a obtener información sobre sus datos.
3.6. Acceso y circulación restringida. Los datos no estarán disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
3.7. Seguridad. Se adoptan medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta, uso o acceso no autorizado.
3.8. Confidencialidad. Todas las personas que intervienen en el Tratamiento están obligadas a guardar reserva, incluso después de terminada su vinculación.
Nombres y apellidos; tipo y número de documento de identidad (opcionales); correo electrónico; número de teléfono; ciudad y país de residencia; fecha de nacimiento, ciudad de nacimiento y nacionalidad (opcionales).
Historia laboral (cargos, funciones, empleadores, fechas); formación académica; títulos y certificaciones; idiomas; competencias técnicas y blandas; aspiración salarial; disponibilidad; modalidad de trabajo preferida; expectativas de reubicación.
Hoja de vida, certificados laborales, diplomas, cartas de presentación y cualquier otro documento que el Usuario cargue voluntariamente.
Usuario y contraseña de cuentas del Usuario en Plataformas de Terceros, almacenadas de forma cifrada, conforme a la Sección 8.
Registros de actividad (fecha, hora, acción ejecutada); dirección IP; identificadores de dispositivo y navegador; trazas técnicas de ejecución de Postulaciones; capturas de pantalla del proceso de postulación, cuando sean necesarias para acreditar el envío ante el Usuario o atender un reclamo; estados y resultados de cada Postulación.
Plan contratado; historial de transacciones; identificadores de la operación de pago; fecha de vencimiento del plan.
Easy Pisi no almacena números completos de tarjetas de crédito o débito, ni códigos de seguridad (CVV). Esa información es tratada directamente por la pasarela de pagos y las entidades financieras, bajo sus propias políticas.
Cuando activás la renovación automática con tarjeta, Wompi (nuestro procesador de pagos) genera una referencia tokenizada de tu medio de pago, que nos permite procesar cobros futuros sin que almacenemos ni tengamos acceso a los datos completos de tu tarjeta (número, CVV). Esta referencia se utiliza exclusivamente para los cobros periódicos de tu suscripción y puede eliminarse desactivando la renovación automática desde tu cuenta.
4.7.1. Easy Pisi utiliza cookies estrictamente necesarias para la autenticación y el funcionamiento del Servicio, en particular las cookies de sesión de Supabase Auth que permiten mantener tu inicio de sesión de forma segura.
4.7.2. Para proteger el registro e inicio de sesión contra uso automatizado abusivo, la Plataforma integra Cloudflare Turnstile. Ese servicio puede cargar recursos desde dominios de Cloudflare (challenges.cloudflare.com) y utilizar almacenamiento o cookies técnicas en el navegador con fines exclusivos de verificación de seguridad, no de publicidad ni de perfilado comercial.
4.7.3. Se utiliza Sentry para monitoreo técnico de errores y rendimiento, con muestreo aproximado del 10% en producción, con la finalidad exclusiva de diagnosticar fallas y mantener la estabilidad del Servicio. Sentry puede emplear cookies o tecnologías similares estrictamente necesarias para esa finalidad.
4.7.4. Easy Pisi no utiliza cookies analíticas ni publicitarias de terceros con fines de marketing. En particular, no se emplean Google Analytics, Google Tag Manager, Vercel Analytics, Meta Pixel, Hotjar ni herramientas equivalentes de seguimiento publicitario.
4.7.5. La telemetría de producto (por ejemplo, el embudo de postulaciones) se registra en la infraestructura propia de Easy Pisi, no mediante cookies de marketing en el navegador del Usuario.
5.1.1. Conforme al artículo 5 de la Ley 1581 de 2012, son datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación.
5.1.2. Ningún dato sensible ni dato de elegibilidad laboral es obligatorio para usar Easy Pisi. El Usuario puede dejarlos vacíos en La Cédula y utilizar la Plataforma con normalidad.
5.1.3. Conforme al artículo 6 de la Ley 1581 de 2012, el Tratamiento de datos sensibles requiere autorización explícita del Titular cuando aplique. Easy Pisi informa al Usuario que no está obligado a suministrarlos y que ninguna funcionalidad esencial del Servicio queda condicionada a ello.
Datos sensibles (paso Consentimiento de La Cédula):
Datos de elegibilidad laboral e identidad (La Cédula — también opcionales):
5.3.1. Si el Usuario no los completa, el Motor de Postulación deja los campos correspondientes en blanco en los formularios de terceros.
5.3.2. Si una vacante concreta los exige y Easy Pisi no dispone de un valor declarado, solicita al Usuario en el Tracker la respuesta para esa postulación puntual. El Usuario siempre puede elegir no responder.
5.3.3. Si el Usuario ya declaró un valor en La Cédula, Easy Pisi puede reutilizarlo para autocompletar la misma pregunta en otras vacantes del mismo portal, sin volver a preguntar.
5.3.4. Portales donde estas preguntas aparecen con frecuencia incluyen, entre otros, Workday, Greenhouse y Falabella (AIRA). La lista no es exhaustiva: cualquier empleador puede incluirlas en su formulario.
Si el Usuario no suministra un dato que una Plataforma de Terceros exige de forma obligatoria, la Postulación quedará pendiente de su intervención manual o no podrá completarse — circunstancia derivada del diseño del formulario del tercero, no de una restricción impuesta por Easy Pisi al acceso general del Servicio.
El Servicio está dirigido exclusivamente a mayores de dieciocho (18) años. Easy Pisi no recolecta conscientemente datos de menores de edad. Si se detecta que una cuenta corresponde a un menor, se suspenderá y se suprimirán los datos asociados, sin perjuicio de lo dispuesto en el artículo 7 de la Ley 1581 de 2012.
Los datos personales serán tratados para las siguientes finalidades, en cumplimiento del numeral 2 del artículo 13 del Decreto 1377 de 2013:
a) Crear, verificar y administrar la cuenta del Usuario. b) Construir, estructurar y mantener actualizado el Perfil. c) Identificar, ordenar y presentar vacantes potencialmente compatibles con el Perfil. d) Diligenciar formularios y enviar Postulaciones en nombre del Usuario ante Plataformas de Terceros y empresas empleadoras. e) Crear, cuando sea necesario y por instrucción del Usuario, cuentas del Usuario en Plataformas de Terceros. f) Registrar el estado, resultado y evidencia de cada Postulación, y ponerlos a disposición del Usuario. g) Gestionar la contratación del plan, el cobro, la facturación y el estado de la suscripción.
Cuando activás la renovación automática con tarjeta, Wompi (nuestro procesador de pagos) genera una referencia tokenizada de tu medio de pago, que nos permite procesar cobros futuros sin que almacenemos ni tengamos acceso a los datos completos de tu tarjeta (número, CVV). Esta referencia se utiliza exclusivamente para los cobros periódicos de tu suscripción y puede eliminarse desactivando la renovación automática desde tu cuenta.
h) Prestar soporte técnico y atender peticiones, quejas, reclamos y solicitudes de habeas data. i) Enviar comunicaciones transaccionales y de servicio (confirmaciones, avisos de vencimiento del plan, alertas de seguridad, cambios en esta Política).
j) Enviar comunicaciones comerciales, novedades del producto o contenidos sobre búsqueda de empleo. El Usuario puede oponerse en cualquier momento sin afectar el Servicio. k) Realizar encuestas de satisfacción e investigación de producto.
l) Auditar, depurar, diagnosticar y mejorar el funcionamiento técnico de la plataforma y del Motor de Postulación. m) Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad. n) Elaborar estadísticas e informes agregados, anonimizados y disociados sobre el mercado laboral y el uso del producto, que no permitan identificar al Titular. o) Cumplir obligaciones legales, contables, tributarias y regulatorias, y atender requerimientos de autoridades competentes. p) Ejercer o defender los derechos de Easy Pisi en procesos judiciales o administrativos.
7.1.1. La autorización se obtiene de forma previa, expresa e informada, mediante mecanismos electrónicos verificables al momento del registro y en los puntos del producto donde se recolecten nuevos datos o se activen nuevas finalidades.
7.1.2. Conforme a la Ley 527 de 1999, la autorización otorgada por medios electrónicos tiene plena validez y fuerza probatoria.
Easy Pisi solicitará autorizaciones separadas y no preseleccionadas para:
a) El Tratamiento general de datos personales para las finalidades principales de la Sección 6.1. b) La transmisión de datos a Plataformas de Terceros y empresas empleadoras (Sección 9). c) La transferencia y transmisión internacional de datos personales (Sección 10). d) El Tratamiento de datos sensibles (Sección 5). e) Las finalidades secundarias de la Sección 6.2.
Easy Pisi conservará evidencia verificable de cada autorización otorgada, incluyendo fecha, hora, versión del texto aceptado y registro técnico de la aceptación, para atender el derecho del Titular a solicitar prueba de la autorización (artículo 8, literal b, Ley 1581 de 2012).
Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de: información requerida por entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las Personas.
Esta sección es específica del modelo de Easy Pisi y merece lectura atenta.
8.1. Por qué se almacenan. Varias Plataformas de Terceros exigen que el candidato tenga una cuenta propia para postularse. Para que el Motor de Postulación pueda actuar en nombre del Usuario, requiere acceder a esa cuenta.
8.2. Cifrado. Las Credenciales de Terceros se almacenan cifradas mediante mecanismos estándar de la industria. No se almacenan en texto claro.
8.3. Uso limitado. Se utilizan exclusivamente para autenticarse ante la Plataforma de Terceros correspondiente y ejecutar las Postulaciones autorizadas por el Usuario. No se usan para ninguna otra finalidad, ni se consultan contenidos de la cuenta del Usuario ajenos al proceso de postulación.
8.4. Acceso del personal. El personal de Easy Pisi no accede a las Credenciales de Terceros en texto claro en el curso ordinario de sus funciones. Cualquier acceso excepcional se limitará a lo estrictamente necesario para atender un incidente técnico o una obligación legal, quedará registrado en logs de auditoría y estará sujeto a deberes de confidencialidad.
8.5. No divulgación. Las Credenciales de Terceros no se comparten con empleadores, anunciantes, ni con ningún tercero, salvo la propia Plataforma de Terceros a la que corresponden, en el acto de autenticación.
8.6. Derecho de eliminación. El Usuario puede eliminar en cualquier momento, desde la plataforma, cualquier credencial almacenada. Eliminada la credencial, Easy Pisi deja de poder postular ante esa Plataforma de Terceros.
8.7. Alcance de la eliminación. Eliminar la credencial en Easy Pisi no elimina la cuenta del Usuario en la Plataforma de Terceros. Esa cuenta es del Usuario y su eliminación debe gestionarse directamente ante el tercero.
8.8. Terminación. Al terminar la relación con el Usuario, las Credenciales de Terceros almacenadas se eliminan de los sistemas de Easy Pisi.
8.9. Advertencia. El Usuario es responsable de no suministrar credenciales de cuentas ajenas. Hacerlo puede constituir infracción a la Ley 1273 de 2009 sobre delitos informáticos.
9.1.1. La prestación del Servicio implica necesariamente que los datos del Perfil del Usuario sean enviados a las Plataformas de Terceros y a las empresas empleadoras correspondientes a cada vacante. Sin este envío, el Servicio no puede prestarse.
9.1.2. Una vez recibidos, dichos terceros actúan como Responsables autónomos del Tratamiento de esa información, conforme a sus propias políticas de privacidad. Easy Pisi no controla ni responde por el uso, la conservación, la circulación posterior ni las decisiones que dichos terceros adopten sobre esos datos.
9.1.3. Este envío es irreversible. Easy Pisi no puede retirar, modificar ni suprimir los datos ya recibidos por un empleador o una Plataforma de Terceros.
9.1.4. Para ejercer derechos de habeas data sobre datos ya enviados, el Titular debe dirigirse directamente al tercero receptor. Easy Pisi prestará la colaboración razonable a su alcance para identificar al destinatario y la fecha del envío.
Easy Pisi se apoya en proveedores que actúan como Encargados, en las siguientes categorías:
| Proveedor | Función | País |
|---|---|---|
| **Supabase, Inc.** | Base de datos, autenticación y almacenamiento de archivos | Estados Unidos |
| **Vercel, Inc.** | Alojamiento y ejecución de la aplicación web | Estados Unidos |
| **Resend, Inc.** | Envío de correo electrónico transaccional | Estados Unidos |
| **Functional Software, Inc. (Sentry)** | Monitoreo técnico de errores y rendimiento | Estados Unidos |
| **Google LLC** | Autenticación mediante Google OAuth y entrega de tipografías (Fonts CDN) | Estados Unidos |
| **Wompi / Bancolombia S.A.** | Pasarela de pagos y procesamiento de cobros | Colombia |
| **Proveedores de modelos de inteligencia artificial** | Estructuración de perfil, estimación de compatibilidad con vacantes, interpretación de formularios y generación de respuestas a preguntas abiertas | Estados Unidos |
9.2.1. Con cada Encargado, Easy Pisi suscribe o suscribirá los acuerdos de transmisión de datos exigidos por la normativa colombiana, con obligaciones de confidencialidad, seguridad y uso limitado a las finalidades autorizadas.
9.2.2. Este listado se mantiene actualizado en esta Política. Cualquier cambio en los proveedores que implique una nueva jurisdicción de tratamiento se comunicará conforme a la Sección 17.
9.2.3. Los portales de empleo y ATS ante los cuales se tramitan Postulaciones no son Encargados de Easy Pisi: son Responsables autónomos, y se rigen por lo dispuesto en la Sección 9.1.
9.2.4. Estados Unidos figura en el listado de países con nivel adecuado de protección de datos personales de la Superintendencia de Industria y Comercio, conforme a la Circular Única de dicha entidad.
Los datos podrán comunicarse a autoridades administrativas o judiciales competentes cuando medie requerimiento legal, y a asesores legales o contables bajo deber de confidencialidad, para la defensa de los intereses de Easy Pisi.
Easy Pisi no vende, arrienda ni comercializa datos personales de sus Usuarios, ni los cede a terceros con fines publicitarios ajenos al Servicio.
10.1. Parte de la infraestructura de Easy Pisi y varios de sus proveedores están ubicados fuera de Colombia. En consecuencia, los datos personales pueden ser almacenados o procesados en el exterior.
10.2. Adicionalmente, muchas Plataformas de Terceros y empresas empleadoras operan desde el exterior, por lo que las Postulaciones implican, por su propia naturaleza, envíos internacionales de datos.
10.3. El artículo 26 de la Ley 1581 de 2012 prohíbe la transferencia de datos personales a países que no proporcionen un nivel adecuado de protección, salvo — entre otras excepciones — cuando el Titular haya otorgado su autorización expresa e inequívoca para la transferencia.
10.4. Easy Pisi recabará del Usuario una autorización expresa e inequívoca y diferenciada para la transferencia y transmisión internacional de sus datos personales, con las finalidades de la Sección 6.
10.5. Easy Pisi adoptará las medidas contractuales y técnicas razonables para que el nivel de protección de los datos transferidos no sea inferior al exigido por la normativa colombiana, y evaluará, cuando corresponda, la solicitud de una Declaración de Conformidad ante la Superintendencia de Industria y Comercio conforme a la Circular Externa 005 de 2017.
10.6. Jurisdicciones involucradas. Conforme al listado de la Sección 9.2, los datos personales pueden ser tratados en Estados Unidos (Supabase, Vercel, Resend, Sentry, Google y proveedores de modelos de inteligencia artificial) y en Colombia (Wompi/Bancolombia), además de las jurisdicciones donde operen las empresas empleadoras a las que el Usuario se postule.
11.1. Uso. Easy Pisi trata datos personales mediante sistemas de inteligencia artificial para estructurar el Perfil, estimar correspondencia con vacantes, interpretar formularios y generar respuestas a preguntas abiertas de postulación.
Sobre la naturaleza de los borradores generados por IA y la aprobación de envíos, véase la Sección 9 de los Términos y Condiciones.
11.2. Marco aplicable. Este Tratamiento se sujeta a la Ley 1581 de 2012 y a la Circular Externa 002 del 21 de agosto de 2024 de la Superintendencia de Industria y Comercio, que instruye sobre el Tratamiento de datos personales en sistemas de IA.
11.3. Criterios. Conforme a dicha Circular, el Tratamiento mediante sistemas de IA se rige por los criterios de idoneidad, necesidad, razonabilidad y proporcionalidad en sentido estricto.
11.4. Calidad del dato. Los datos tratados en sistemas de IA deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles. El Usuario puede corregir en cualquier momento la información de su Perfil.
11.5. Enfoque precautorio. Ante falta de certeza sobre los potenciales daños de un Tratamiento mediante IA, Easy Pisi se abstendrá de realizarlo o adoptará medidas preventivas, conforme a la instrucción de la SIC.
11.6. Administración de riesgos. Easy Pisi mantiene mecanismos internos de supervisión, control de calidad y gestión de riesgos sobre el funcionamiento de sus sistemas de IA.
11.7. Límites. Los sistemas de IA de Easy Pisi no adoptan decisiones de contratación, selección ni descarte del Usuario. Esas decisiones corresponden exclusivamente a las empresas empleadoras. Easy Pisi tampoco emplea IA para restringir el acceso del Usuario a vacantes con base en categorías protegidas.
11.8. Supervisión humana. El Usuario puede solicitar la revisión humana de cualquier resultado de un sistema de IA que considere erróneo o lesivo, escribiendo al correo de la Sección 14.
12.1. Criterio general. Los datos personales se conservarán mientras subsista la finalidad que justificó su recolección y la relación contractual con el Usuario.
12.2. Tras la terminación. Terminada la relación, los datos se conservarán únicamente durante el término necesario para atender obligaciones legales, contables, tributarias o de defensa jurídica, tras lo cual serán suprimidos o anonimizados de forma irreversible.
12.3. Historial de postulaciones. Mientras la cuenta permanezca activa, el historial de Postulaciones del Usuario se conserva y permanece accesible para él, sin importar el plan vigente ni si dejó de pagar un plan anterior. Los porcentajes de match IA ya calculados para vacantes concretas no se eliminan al vencer o cambiar de plan; aplican los límites del plan vigente para nuevos cálculos, conforme a los Términos y Condiciones.
12.4. Credenciales de Terceros. Se eliminan cuando el Usuario lo solicita o al terminar la relación, lo que ocurra primero.
12.5. Datos ya enviados a terceros. La supresión en los sistemas de Easy Pisi no alcanza los datos ya transmitidos a Plataformas de Terceros o empleadores, conforme a la Sección 9.1.
Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
a) Conocer, actualizar y rectificar sus datos personales frente a Easy Pisi. Puede ejercerse especialmente frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo Tratamiento esté prohibido o no autorizado. b) Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija. c) Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales. d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley. e) Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida. f) Acceder gratuitamente a sus datos personales objeto de Tratamiento.
El Titular, sus causahabientes, su representante o apoderado, y quienes actúen por estipulación a favor de otro, acreditando su calidad.
a) Descargar una copia estructurada de la información del Perfil y del historial de Postulaciones. b) Eliminar Credenciales de Terceros individualmente, sin necesidad de cerrar la cuenta. c) Oponerse a comunicaciones comerciales sin afectar la prestación del Servicio.
En cumplimiento del numeral 4 del artículo 13 del Decreto 1377 de 2013, el área responsable de atender peticiones, consultas y reclamos es:
| Campo | Dato |
|---|---|
| **Área** | Soporte |
| **Correo electrónico** | team.easypisi@gmail.com |
| **Dirección física** | Calle 3 # 10-61, Chía, Cundinamarca |
| **Teléfono** | +57 318 575 7777 |
| **Horario de atención** | Lunes a viernes, 8:00 a.m. a 6:00 p.m. (hora Colombia) |
La solicitud debe contener: nombre completo y documento de identidad del Titular; descripción clara de los hechos y del derecho que se ejerce; dirección de notificación, correo electrónico y teléfono de contacto; y los documentos que se quieran hacer valer. Si actúa un representante, debe acreditar tal calidad.
Conforme al artículo 14 de la Ley 1581 de 2012, la consulta será atendida en un término máximo de diez (10) días hábiles contados desde su recibo. Cuando no fuere posible atenderla en ese plazo, se informará al interesado los motivos de la demora y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Conforme al artículo 15 de la Ley 1581 de 2012:
a) El reclamo será atendido en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. b) Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane. Transcurridos dos (2) meses desde el requerimiento sin respuesta, se entenderá que ha desistido. c) Cuando Easy Pisi no sea competente, dará traslado a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al interesado. d) Cuando no fuere posible atender el reclamo en el término inicial, se informarán los motivos de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. e) Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo, en un término no mayor a dos (2) días hábiles, hasta que el reclamo sea decidido.
14.5.1. El Titular puede revocar la autorización y solicitar la supresión de sus datos por el mismo canal.
14.5.2. La supresión no procederá cuando exista un deber legal o contractual de conservar la información.
14.5.3. La revocatoria o supresión de los datos necesarios para prestar el Servicio implica la imposibilidad material de continuar prestándolo y, en consecuencia, la terminación de la relación contractual.
Conforme al artículo 16 de la Ley 1581 de 2012, el Titular solo podrá acudir ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Easy Pisi.
15.1. Medidas. Easy Pisi adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas:
a) Cifrado de credenciales de Plataformas de Terceros. b) Cifrado de las comunicaciones mediante protocolos seguros. c) Control de accesos basado en el principio de mínimo privilegio. d) Registros de auditoría de accesos y operaciones sensibles. e) Autenticación de usuarios y gestión de sesiones. f) Acuerdos de confidencialidad con personal y proveedores. g) Copias de respaldo y procedimientos de recuperación.
15.2. Limitación. Ningún sistema es completamente invulnerable. Easy Pisi no garantiza seguridad absoluta, pero se obliga a actuar con la diligencia exigible.
15.3. Incidentes de seguridad. Ante un incidente que afecte la confidencialidad, integridad o disponibilidad de datos personales, Easy Pisi lo reportará a la Superintendencia de Industria y Comercio en los términos y plazos previstos por la normativa vigente, e informará a los Titulares afectados cuando el incidente represente un riesgo para sus derechos.
15.4. Responsabilidad demostrada. Conforme al principio de responsabilidad demostrada (*accountability*) previsto en el Decreto 1377 de 2013, Easy Pisi mantiene evidencia de las medidas adoptadas y puede acreditarlas ante la autoridad.
16.1. Conforme al Decreto 090 de 2018, están obligadas a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las personas jurídicas de naturaleza pública.
16.2. Easy Pisi verificará periódicamente si supera dicho umbral y, en caso afirmativo, cumplirá con la inscripción y actualización de sus bases de datos ante la Superintendencia de Industria y Comercio.
16.3. No estar obligado al registro no exime a Easy Pisi del cumplimiento íntegro del régimen general de protección de datos personales.
17.1. Entrada en vigencia. Esta Política rige a partir del 5 de septiembre de 2026.
17.2. Vigencia de las bases de datos. Las bases de datos de Easy Pisi permanecerán vigentes mientras subsistan las finalidades del Tratamiento descritas en la Sección 6 y los términos de conservación de la Sección 12.
17.3. Modificaciones. Easy Pisi podrá modificar esta Política. Las modificaciones se publicarán en https://easypisi.app con indicación de la fecha de la nueva versión.
17.4. Cambios sustanciales. Los cambios sustanciales — en particular los relativos a la identidad del Responsable o a las finalidades del Tratamiento — se comunicarán al Titular por el correo electrónico registrado antes de su entrada en vigencia. Cuando impliquen nuevas finalidades, se solicitará una nueva autorización; el simple uso continuado del Servicio no se entenderá como aceptación de una nueva finalidad.