Términos institucionales

1. DEFINICIONES

Para efectos de estos Términos y Condiciones, se adoptan las siguientes definiciones:

• Plataforma: El sistema tecnológico "VALIDANDO" operado por el Congreso de la República de Colombia, accesible a través de sitio web y aplicaciones asociadas.
• Usuario: La persona natural que accede a la Plataforma para verificar la identidad de un Funcionario.
• Funcionario: La persona natural cuya identidad es objeto de consulta y validación a través de la Plataforma, vinculada a una Entidad Prestadora.
• Entidad Prestadora: La persona jurídica que presta servicios y cuya base de datos de personal es consultada mediante la Plataforma a través de una integración API.
• OTP: Código de un solo uso ("One-Time Password") de seis dígitos, enviado al Funcionario para confirmar su identidad durante el proceso de validación.
• Titular: La persona natural cuyos datos personales son objeto de tratamiento, en los términos del artículo 3 de la Ley 1581 de 2012.
• Responsable del Tratamiento: El Congreso de la República de Colombia, en su calidad de entidad que decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del Tratamiento: La persona natural o jurídica que, por cuenta del Responsable, realiza el tratamiento de datos personales.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• SIC: Superintendencia de Industria y Comercio, autoridad de control en materia de protección de datos personales en Colombia.

2. NATURALEZA DEL SERVICIO

VALIDANDO es una plataforma tecnológica de intermediación operada por el Congreso de la República de Colombia, en el marco de su función institucional de seguridad y control de acceso, que facilita la verificación de identidad de Funcionarios en tiempo real. La Plataforma actúa exclusivamente como un Nodo Central de Consulta (Gateway) que conecta al Usuario con la base de datos de la Entidad Prestadora. VALIDANDO no almacena, custodia ni es propietaria de la información laboral o personal de los Funcionarios consultados; su función se limita a intermediar la consulta y presentar el resultado de la validación de forma efímera.

El uso de la Plataforma está destinado a fines de seguridad institucional y ciudadana, en particular a la prevención de la suplantación de identidad de personas que ingresan a las instalaciones o prestan servicios en nombre de una Entidad Prestadora.

3. ACEPTACIÓN DE LOS TÉRMINOS

El acceso y uso de la Plataforma implica la aceptación plena, expresa y sin reservas de los presentes Términos y Condiciones. Dicha aceptación se entiende otorgada de forma electrónica al momento en que el Usuario inicia el proceso de consulta, en concordancia con lo dispuesto en la Ley 527 de 1999 sobre mensajes de datos, comercio electrónico y firmas digitales, que reconoce la validez jurídica de las manifestaciones de voluntad expresadas por medios electrónicos.

El uso de la Plataforma está reservado a personas mayores de dieciocho (18) años con capacidad legal para contratar. Estos Términos y Condiciones operan de manera complementaria y no sustitutiva a los reglamentos internos, protocolos de seguridad y demás normativa institucional del Congreso de la República que resulten aplicables.

4. USO DE LA PLATAFORMA Y PROCESO DE VALIDACIÓN

• Identificación: El Usuario es responsable de ingresar correctamente los datos suministrados por el Funcionario.
• Protocolo OTP: La validación se considera exitosa únicamente cuando el código OTP enviado al Funcionario coincide con el ingresado por el Usuario.
• Verificación Visual: Es obligación del Usuario comparar la fotografía desplegada en el sistema con el rostro del Funcionario presente. VALIDANDO no se hace responsable por errores de juicio del Usuario si la fotografía coincide con los registros oficiales de la Entidad Prestadora.
• Duración de la Sesión: Cada sesión de consulta tiene una vigencia máxima de cinco (5) minutos, transcurridos los cuales el token de acceso expira automáticamente y debe iniciarse un nuevo proceso de validación.
• Alcance Permitido: La Plataforma solo podrá utilizarse para los fines de validación de identidad descritos en estos Términos. Queda prohibido el acceso mediante bots, scripts automatizados o cualquier mecanismo que no corresponda a una consulta individual realizada por un Usuario humano.

5. PROTECCIÓN DE DATOS PERSONALES Y HABEAS DATA

De acuerdo con el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, todo tratamiento de datos personales realizado a través de la Plataforma se sujeta a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

• Datos en Tránsito: Los datos del Funcionario (nombre, foto, cargo) son temporales y se eliminan automáticamente tras finalizar la sesión o expirar el token JWT (máximo 5 minutos). La Plataforma no conserva estos datos de manera permanente.
• Finalidad: La información visualizada solo tiene como fin la seguridad ciudadana y la prevención de suplantación. Está prohibido capturar, reproducir, almacenar o distribuir la información mostrada en pantalla por cualquier medio.
• Geolocalización: El sistema podrá capturar metadatos de ubicación para fines de auditoría y reporte de incidentes de seguridad, previo consentimiento del Usuario al aceptar estos Términos.
• Minimización: La Plataforma recolecta únicamente los datos estrictamente necesarios para cumplir la finalidad de validación de identidad, en aplicación del principio de minimización previsto en la Ley 1581 de 2012.
• Base Jurídica: El tratamiento se fundamenta en el ejercicio de funciones de seguridad institucional del Congreso de la República y, cuando corresponda, en el consentimiento previo, expreso e informado del Titular.

6. DERECHOS DE LOS TITULARES (DERECHOS ARCO)

En su calidad de Titulares de datos personales, los Funcionarios y Usuarios tienen derecho a:

• Acceso: Conocer, actualizar y solicitar información sobre los datos personales que han sido objeto de tratamiento.
• Rectificación: Solicitar la corrección de datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo tratamiento esté prohibido o no haya sido autorizado.
• Cancelación/Supresión: Solicitar la supresión del dato cuando su tratamiento no respete los principios, derechos y garantías constitucionales y legales.
• Oposición: Oponerse al tratamiento de sus datos personales, salvo que exista un deber legal o contractual que lo haga obligatorio.
• Procedimiento y Plazos: Las solicitudes deberán dirigirse al canal institucional habilitado por el Congreso de la República. La respuesta se dará dentro de los quince (15) días hábiles siguientes a la recepción, término que podrá prorrogarse por ocho (8) días hábiles adicionales, previo aviso al solicitante, conforme al artículo 14 de la Ley 1581 de 2012.
• Reclamos ante la SIC: Si el Titular considera que sus derechos han sido vulnerados, podrá presentar una queja ante la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales, una vez agotado el trámite de consulta o reclamo ante el Responsable.

7. CONSENTIMIENTO

La aceptación de estos Términos y Condiciones constituye la manifestación del consentimiento previo, expreso e informado del Usuario para el tratamiento de sus datos personales conforme a las finalidades aquí descritas. El consentimiento podrá ser revocado en cualquier momento por el Titular, sin efectos retroactivos, dirigiéndose al canal institucional habilitado.

De conformidad con el artículo 10 de la Ley 1581 de 2012, no se requerirá autorización del Titular cuando se trate de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o en los demás casos previstos por dicha norma. En tales eventos, el tratamiento se realizará igualmente con sujeción a los principios de finalidad, proporcionalidad y seguridad establecidos en esta política.

8. COOKIES Y TECNOLOGÍAS DE RASTREO

La Plataforma utiliza cookies estrictamente necesarias de sesión y cookies funcionales para permitir su correcto funcionamiento, tales como la gestión de la autenticación, el idioma seleccionado y la continuidad de la sesión de consulta. VALIDANDO no utiliza cookies con fines publicitarios ni de perfilamiento comercial.

El Usuario puede configurar su navegador para restringir o bloquear el uso de cookies; no obstante, ello podrá afectar la disponibilidad o el correcto funcionamiento de determinadas funcionalidades de la Plataforma.

9. LIMITACIÓN DE RESPONSABILIDAD

VALIDANDO no será responsable en los siguientes casos:

• Fallas de Terceros: Indisponibilidad o lentitud en las bases de datos de las Entidades Prestadoras, o fallas en los servicios de telecomunicaciones necesarios para el funcionamiento de la Plataforma.
• Falsos Negativos/Positivos: Cuando la Entidad Prestadora vinculada no haya actualizado oportunamente la desvinculación o contratación de un Funcionario.
• Uso Indebido: Daños derivados del mal uso de la Plataforma por parte del Usuario o del Funcionario.
• Fuerza Mayor: Eventos de fuerza mayor, caso fortuito, o hechos de un tercero que impidan la correcta prestación del servicio.
• Prestación del Servicio: La Plataforma se ofrece "tal cual" ("as-is"), en el marco de la finalidad institucional de seguridad para la que fue diseñada, sin garantías adicionales a las expresamente previstas en estos Términos.

10. OBLIGACIONES DEL FUNCIONARIO Y LA ENTIDAD PRESTADORA

• Veracidad: La Entidad Prestadora garantiza que los datos expuestos a través de su API son veraces, están actualizados y cuentan con la autorización correspondiente de sus Funcionarios para ser tratados a través de la Plataforma.
• Seguridad: El Funcionario debe custodiar su código OTP y no compartirlo con terceros ajenos al proceso de validación con el Usuario.
• Intentos: El sistema bloqueará solicitudes tras tres (3) intentos fallidos para prevenir ataques de fuerza bruta.
• Integración API: La Entidad Prestadora se obliga a mantener actualizada su base de datos de personal y a cumplir con los niveles de servicio (SLA) acordados en el respectivo convenio o contrato de integración.

11. OBLIGACIONES DEL USUARIO

• Utilizar la Plataforma exclusivamente para los fines lícitos de validación de identidad previstos en estos Términos.
• Abstenerse de capturar pantallas, grabar, reproducir o almacenar por cualquier medio la información desplegada durante el proceso de validación.
• Abstenerse de compartir la información validada con terceros no autorizados.
• Reportar de forma inmediata al canal institucional cualquier sospecha de fraude, suplantación o uso indebido de la Plataforma.

12. PROPIEDAD INTELECTUAL

El software, diseño, logotipos, marcas y algoritmos de VALIDANDO son propiedad exclusiva del Congreso de la República de Colombia, protegidos por la Ley 23 de 1982 sobre derechos de autor y, en lo pertinente, por la Decisión Andina 486 de 2000 sobre propiedad industrial. Queda prohibida cualquier ingeniería inversa, copia, reproducción o uso no autorizado del API Gateway sin autorización expresa y por escrito.

13. SUSPENSIÓN Y TERMINACIÓN

El Congreso de la República podrá suspender o terminar el acceso de un Usuario o de una Entidad Prestadora a la Plataforma, sin necesidad de aviso previo, cuando se detecten indicios de uso indebido, vulneración de la seguridad del sistema, incumplimiento de estos Términos o cuando así lo exija una decisión institucional motivada en razones de seguridad. La reactivación del acceso, cuando proceda, estará sujeta a la verificación de las condiciones que originaron la suspensión.

14. LEY APLICABLE Y JURISDICCIÓN

Estos Términos y Condiciones se rigen por las leyes de la República de Colombia. Cualquier controversia derivada de su interpretación o ejecución que no pueda resolverse de manera directa entre las partes será sometida a la jurisdicción de los jueces y tribunales competentes de Bogotá, D.C., sin perjuicio de los mecanismos administrativos o de control aplicables por tratarse de una plataforma operada por una entidad pública.

15. MODIFICACIONES Y VIGENCIA

VALIDANDO se reserva el derecho de modificar estos Términos para adaptarlos a nuevas exigencias legales o mejoras técnicas. Toda modificación será publicada en esta misma sección con indicación de su fecha de entrada en vigor y número de versión. El uso continuo de la Plataforma con posterioridad a la publicación de los cambios implica la aceptación de las actualizaciones.