Política global de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

Alpha Source Logistic - ASL Group actúa como responsable o encargado del tratamiento, según corresponda, respecto de los datos personales recolectados a través de sus operaciones, formularios, comunicaciones, relaciones comerciales, servicios y el sitio web https://asl-group.us.

Cuando una sociedad afiliada, cliente, proveedor o tercero determine de forma independiente los fines y medios del tratamiento, dicha entidad podrá actuar como responsable separado conforme a la legislación aplicable.

2. Alcance

Esta política aplica al tratamiento de datos personales de clientes, prospectos, proveedores, contratistas, representantes de empresas, visitantes del sitio web, postulantes, usuarios administrativos y demás personas que interactúen con ASL Group.

3. Datos que podemos tratar

• Datos de identificación y contacto, como nombre, correo electrónico, teléfono, empresa, cargo y país.
• Información enviada voluntariamente mediante formularios de contacto, solicitudes comerciales, cotizaciones o comunicaciones.
• Datos técnicos y de navegación, como dirección IP, tipo de navegador, dispositivo, registros de acceso y datos asociados a la seguridad del servicio.
• Datos necesarios para relaciones contractuales, comerciales, contables, administrativas o de proveedores.
• Credenciales y datos de usuarios autorizados en plataformas administrativas, protegidos mediante controles técnicos de seguridad.
• Información que deba conservarse para cumplir obligaciones legales, regulatorias, contractuales o de defensa de derechos.

4. Finalidades del tratamiento

• Responder consultas, solicitudes de información, cotizaciones y comunicaciones.
• Gestionar relaciones comerciales, contractuales, logísticas y de prestación de servicios.
• Administrar proyectos, proveedores, clientes, contactos y procesos internos.
• Operar, mantener, proteger y mejorar el sitio web y los sistemas de información.
• Prevenir fraude, abuso, accesos no autorizados y otros incidentes de seguridad.
• Cumplir obligaciones legales, fiscales, regulatorias, judiciales o contractuales.
• Enviar comunicaciones relacionadas con servicios o relaciones comerciales cuando exista una base jurídica válida.
• Realizar análisis internos, auditorías, trazabilidad y gestión de calidad.

5. Bases jurídicas

ASL Group tratará datos personales únicamente cuando exista una base jurídica válida según la jurisdicción aplicable. Estas bases pueden incluir consentimiento, ejecución de un contrato o medidas precontractuales, cumplimiento de obligaciones legales, intereses legítimos, protección de derechos o cualquier otra base reconocida por la ley.

6. Principios de tratamiento

• Legalidad, transparencia y lealtad.
• Limitación de la finalidad y minimización de datos.
• Exactitud y actualización razonable.
• Conservación limitada al tiempo necesario.
• Integridad, confidencialidad y seguridad.
• Responsabilidad demostrada y respeto por los derechos de los titulares.

7. Transferencias y proveedores

ASL Group puede utilizar proveedores tecnológicos, servicios de nube, alojamiento, correo, analítica, seguridad, soporte u otros terceros necesarios para operar sus servicios. Cuando corresponda, se adoptarán medidas contractuales, organizativas y técnicas para proteger los datos.

Si los datos se transfieren entre países, ASL Group procurará utilizar mecanismos válidos de transferencia internacional conforme a la legislación aplicable, incluyendo cláusulas contractuales, decisiones de adecuación u otros mecanismos permitidos.

8. Seguridad de la información

ASL Group aplica medidas razonables de seguridad administrativas, técnicas y organizativas orientadas a proteger los datos contra acceso no autorizado, pérdida, alteración, divulgación o destrucción. Estas medidas pueden incluir control de acceso, autenticación, cifrado, registro de eventos, respaldo, segmentación, gestión de vulnerabilidades y actualización de componentes.

9. Conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados, atender obligaciones legales o contractuales, resolver controversias y proteger derechos. Posteriormente podrán eliminarse, anonimizarse o conservarse cuando exista una obligación legal.

10. Derechos de los titulares

Dependiendo de la jurisdicción, las personas pueden tener derecho a acceder, conocer, actualizar, rectificar, corregir, eliminar, limitar u oponerse al tratamiento, retirar el consentimiento, solicitar portabilidad, presentar reclamaciones ante una autoridad de control y conocer información sobre determinadas transferencias o decisiones automatizadas.

• Las solicitudes deberán permitir verificar razonablemente la identidad del solicitante.
• ASL Group responderá dentro de los plazos establecidos por la legislación aplicable.
• El ejercicio de un derecho puede estar sujeto a excepciones legales.

11. Colombia

Para titulares sujetos a la legislación colombiana, ASL Group aplicará los principios y derechos previstos en el régimen colombiano de protección de datos personales, incluyendo la Ley 1581 de 2012 y sus normas reglamentarias o modificatorias. Los titulares podrán conocer, actualizar y rectificar sus datos, solicitar prueba de la autorización cuando aplique, ser informados sobre el uso, presentar quejas ante la autoridad competente y solicitar supresión o revocatoria en los casos legalmente procedentes.

12. Estados Unidos y California

Cuando resulte aplicable, ASL Group atenderá los derechos previstos por leyes estatales de privacidad de los Estados Unidos, incluyendo derechos de acceso, corrección, eliminación y obtención de información sobre determinadas prácticas de tratamiento. ASL Group no interpretará esta sección como una declaración de que toda ley estatal resulta aplicable a todas sus operaciones.

13. Unión Europea y EEE

Cuando el Reglamento General de Protección de Datos (GDPR) resulte aplicable, ASL Group identificará una base jurídica válida, aplicará principios de minimización y responsabilidad, respetará los derechos previstos por el GDPR y utilizará mecanismos adecuados para transferencias internacionales cuando sean necesarios.

14. Reino Unido

Cuando corresponda, ASL Group tratará datos personales de acuerdo con el UK GDPR y la legislación británica aplicable, incluyendo requisitos relativos a bases jurídicas, derechos de los titulares, seguridad y transferencias internacionales.

15. Canadá, Brasil, Asia y África

Cuando las operaciones de ASL Group estén sujetas a leyes de privacidad de Canadá, Brasil u otras jurisdicciones de Asia y África, la compañía adaptará sus prácticas a los requisitos aplicables, incluyendo, según corresponda, la LGPD de Brasil, PIPEDA o leyes provinciales canadienses, PDPA de Singapur, APPI de Japón, POPIA de Sudáfrica y otras normas locales pertinentes.

16. Cookies y tecnologías similares

El sitio web puede utilizar cookies estrictamente necesarias y, cuando se habiliten, tecnologías de preferencias, medición o analítica. Cuando la ley exija consentimiento previo para cookies no esenciales, se procurará obtenerlo antes de su activación.

17. Datos de menores

Los servicios corporativos de ASL Group no están dirigidos intencionalmente a menores. Si se detecta la recolección no autorizada de datos de un menor, se adoptarán medidas razonables para eliminarlos o tratarlos conforme a la legislación aplicable.

18. Incidentes de seguridad

En caso de un incidente que comprometa datos personales, ASL Group evaluará su alcance y adoptará medidas de contención, investigación, recuperación y notificación cuando la legislación aplicable así lo exija.

19. Actualizaciones de esta política

ASL Group podrá modificar esta política para reflejar cambios legales, tecnológicos, operativos o comerciales. La versión vigente deberá identificarse mediante fecha o número de versión.

20. Contacto y ejercicio de derechos

Las solicitudes relacionadas con privacidad y tratamiento de datos podrán enviarse a través de los canales oficiales publicados por Alpha Source Logistic - ASL Group en https://asl-group.us. La persona deberá indicar claramente su solicitud y proporcionar la información mínima necesaria para verificar su identidad y tramitarla.