Política de Privacidad y
Protección de Datos Personales

1. RESPONSABLE DEL TRATAMIENTO DE DATOS

2. ALCANCE Y APLICACIÓN

Esta Política de Privacidad aplica a todos los datos personales recolectados, almacenados, procesados y tratados por Navia Global a través de:

• El sitio web naviaglobal.co
• Formularios físicos y digitales
• Comunicaciones por correo electrónico
• Interacciones a través de redes sociales
• Aplicaciones móviles (si aplicable)
• Cualquier otro medio de recolección de datos

3. DEFINICIONES

Para efectos de esta política, se entenderá por:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

4. TIPOS DE DATOS PERSONALES RECOLECTADOS

4.1. Datos de identificación

• Nombre completo
• Tipo y número de documento de identidad
• Fecha y lugar de nacimiento
• Nacionalidad
• Fotografía (si es proporcionada)
• Número de pasaporte (cuando aplique)

4.2. Datos de contacto

• Dirección de residencia
• Número de teléfono fijo y/o móvil
• Correo electrónico
• Información de redes sociales (si se proporciona)

4.3. Datos académicos y profesionales

• Historial académico (títulos, certificados, notas)
• Institución educativa actual o anterior
• Nivel de estudios
• Experiencia laboral
• Certificaciones profesionales
• Resultados de exámenes de idiomas (IELTS, TOEFL, etc.)

4.4. Datos financieros

• Información sobre capacidad económica
• Datos de facturación
• Historial de pagos (cuando aplique)

4.5. Datos de navegación y técnicos

• Dirección IP
• Tipo de navegador
• Sistema operativo
• Cookies y datos de seguimiento
• Páginas visitadas y tiempo de navegación

4.6. Datos sensibles

En algunos casos, podemos requerir datos considerados sensibles según la legislación colombiana, tales como:

• Datos de salud (para seguros médicos internacionales)
• Datos biométricos (fotografía para visas)

5. FINALIDADES DEL TRATAMIENTO DE DATOS

Los datos personales recolectados serán utilizados para las siguientes finalidades:

5.1. Finalidades principales

1. Prestación de servicios de consultoría educativa: Evaluar el perfil del estudiante, diseñar planes personalizados, aplicar a instituciones educativas y realizar seguimiento del proceso.
2. Trámites de visa: Preparar y presentar documentación ante autoridades consulares y migratorias.
3. Comunicación con el titular: Responder consultas, enviar actualizaciones del proceso y mantener contacto durante el servicio.
4. Gestión administrativa: Facturación, contabilidad, archivo y gestión documental.
5. Cumplimiento de obligaciones legales: Responder requerimientos de autoridades competentes.

5.2. Finalidades secundarias (requieren autorización expresa)

1. Marketing y comunicaciones comerciales: Envío de información sobre nuevos servicios, destinos, promociones y contenido educativo.
2. Estudios de mercado: Análisis de satisfacción, encuestas y mejora de servicios.
3. Testimonios y casos de éxito: Publicación de historias de estudiantes (previa autorización específica).

El titular puede oponerse en cualquier momento al uso de sus datos para finalidades secundarias sin afectar el servicio principal.

6. TRATAMIENTO Y TRANSFERENCIA DE DATOS

6.1. Transferencia nacional

Los datos personales pueden ser compartidos dentro del territorio colombiano con:

• Proveedores de servicios tecnológicos (hosting, CRM, email marketing)
• Asesores legales y contables
• Entidades bancarias para procesamiento de pagos

6.2. Transferencia internacional

Para la prestación de nuestros servicios, es necesario transferir datos personales a países extranjeros, específicamente a:

• Instituciones educativas en Australia, Canadá, Irlanda, Malta, Dubai, Estados Unidos, Nueva Zelanda y Reino Unido
• Autoridades consulares y migratorias de los países de destino
• Agencias de seguros médicos internacionales
• Plataformas tecnológicas utilizadas para la gestión de servicios (ej. Edvisor.io)

6.3. Encargados del tratamiento

Podemos contratar terceros como encargados del tratamiento, quienes estarán obligados contractualmente a:

• Tratar los datos solo según nuestras instrucciones
• Implementar medidas de seguridad adecuadas
• Mantener la confidencialidad
• No utilizar los datos para fines propios

7. DERECHOS DE LOS TITULARES

7.1. Procedimiento para ejercer derechos

Para ejercer cualquiera de estos derechos, el titular o su representante legal deberán:

1. Presentar solicitud a través de:
   • Correo electrónico: Mediante el formulario de contacto del sitio web
   • Indicando el asunto: "Ejercicio de Derechos sobre Datos Personales"
2. Incluir en la solicitud:
   • Nombre completo y datos de contacto
   • Copia de documento de identidad
   • Descripción clara del derecho que desea ejercer
   • Dirección para notificaciones
   • Documentos que soporten la solicitud (si aplica)

7.2. Plazos de respuesta

Estos plazos pueden prorrogarse por el mismo término cuando las circunstancias del caso lo ameriten, previa notificación al titular.

8. DEBERES DEL RESPONSABLE DEL TRATAMIENTO

Navia Global como responsable del tratamiento se compromete a:

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar copia de la autorización otorgada por el titular.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información cuando sea necesario.
7. Rectificar los datos cuando sean incorrectos y comunicar lo pertinente.
8. Suministrar al encargado del tratamiento únicamente datos cuyo tratamiento esté previamente autorizado.
9. Exigir al encargado del tratamiento el respeto a las condiciones de seguridad y privacidad.
10. Tramitar las consultas y reclamos formulados por los titulares.
11. Informar a solicitud del titular sobre el uso dado a sus datos.
12. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad.
13. Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

9. PRINCIPIOS APLICABLES

En el tratamiento de datos personales, Navia Global aplicará los siguientes principios:

• Legalidad: El tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley.
• Finalidad: El tratamiento debe obedecer a una finalidad legítima, la cual debe ser informada al titular.
• Libertad: El tratamiento solo puede ejercerse con el consentimiento, previo, expreso e informado del titular.
• Veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener información sobre sus datos.
• Acceso y circulación restringida: El tratamiento solo podrá hacerse por personas autorizadas por el titular y/o lo establecido en la ley.
• Seguridad: La información sujeta a tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
• Confidencialidad: Todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

10. MEDIDAS DE SEGURIDAD

Navia Global ha implementado medidas técnicas, administrativas y físicas apropiadas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizada:

10.1. Medidas técnicas

• Encriptación SSL/TLS en el sitio web
• Cifrado de bases de datos
• Firewalls y sistemas de prevención de intrusiones
• Copias de seguridad periódicas
• Autenticación de dos factores para acceso a sistemas
• Monitoreo continuo de seguridad

10.2. Medidas administrativas

• Políticas internas de seguridad de la información
• Capacitación del personal en protección de datos
• Acuerdos de confidencialidad con empleados y terceros
• Control de acceso basado en roles
• Auditorías periódicas de seguridad

10.3. Medidas físicas

• Acceso controlado a instalaciones donde se almacenan datos
• Custodia segura de documentos físicos
• Destrucción segura de información cuando no es necesaria

11. RETENCIÓN Y ELIMINACIÓN DE DATOS

11.1. Periodo de retención

Los datos personales serán conservados durante:

• Durante la relación contractual: Mientras dure la prestación del servicio
• Después de finalizada la relación: Hasta 10 años adicionales para cumplir con obligaciones legales, fiscales y contables según la legislación colombiana
• Datos de marketing: Hasta que el titular solicite su eliminación o retire su consentimiento

11.2. Eliminación de datos

Los datos serán eliminados cuando:

• El titular solicite la supresión y no exista obligación legal de conservarlos
• Se cumpla el periodo de retención establecido
• Los datos ya no sean necesarios para las finalidades para las cuales fueron recolectados
• Se revoque la autorización y no exista otra base legal para el tratamiento

12. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Nuestro sitio web utiliza cookies y tecnologías similares. Para información detallada sobre qué cookies utilizamos, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.

13. MENORES DE EDAD

Los servicios de Navia Global están dirigidos a personas mayores de edad. Sin embargo, entendemos que muchos de nuestros clientes son menores de edad que desean estudiar en el exterior.

13.1. Tratamiento de datos de menores

Cuando el titular de los datos sea menor de edad:

• Se requiere la autorización expresa de sus padres o representantes legales
• El tratamiento debe respetar el interés superior del menor
• Se debe garantizar el respeto de sus derechos fundamentales

13.2. Procedimiento

Los padres o representantes legales deberán:

1. Proporcionar autorización por escrito
2. Adjuntar copia de documento de identidad del menor y del representante legal
3. Documento que acredite la representación legal (si aplica)

14. MODIFICACIONES A LA POLÍTICA

Navia Global se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o en nuestras prácticas comerciales.

Cualquier modificación será publicada en nuestro sitio web con al menos 10 días de anticipación a su entrada en vigor. Los cambios sustanciales serán notificados por correo electrónico a los titulares registrados.

Se recomienda revisar periódicamente esta política para estar al tanto de cualquier cambio.

15. ÁREA DE PROTECCIÓN DE DATOS

Hemos designado un área responsable de la protección de datos personales, encargada de:

• Atender consultas y reclamos de los titulares
• Asegurar el cumplimiento de esta política
• Coordinar con la Superintendencia de Industria y Comercio
• Mantener actualizada la política de privacidad
• Capacitar al personal en protección de datos

16. AUTORIDAD DE CONTROL

La autoridad de control en materia de protección de datos personales en Colombia es:

17. CONTACTO PARA ASUNTOS DE PRIVACIDAD

Para ejercer sus derechos, presentar consultas o reclamos sobre el tratamiento de sus datos personales, puede contactarnos a través de:

18. CONSENTIMIENTO Y ACEPTACIÓN

19. VIGENCIA

Esta Política de Privacidad entra en vigor a partir del 7 de noviembre de 2025 y permanecerá vigente hasta que sea modificada. Las bases de datos mantenidas por Navia Global tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política.