1. Qué es NoDuck y quién lo ofrece
- NoDuck es el programa con el que el personal de SAYCO («la sociedad») recibe, revisa y decide las solicitudes de ingreso de socios y de sus obras.
- La sociedad es la responsable de los datos personales que se tratan en NoDuck.
- Metadatium desarrolla, aloja y opera NoDuck por encargo de la sociedad («el operador»). Razón social completa y NIT del operador: [A CONFIRMAR CON ABOGADO].
- Estos términos regulan el uso de NoDuck. Quién los ofrece (la sociedad como empleadora o contratante, el operador, o los dos): [A CONFIRMAR CON ABOGADO].
- Al aceptarlos, usted se obliga a cumplirlos.
2. Quién puede usar NoDuck
- Solo las personas a quienes la sociedad les dio una cuenta en NoDuck: empleados o contratistas de la sociedad que trabajan en la admisión.
- Cada cuenta tiene un rol:
- Auxiliar: radica casos, carga documentos y revisa los de su área.
- Administrador: además aprueba las revisiones, amplía plazos y reasigna casos. No aprueba la revisión de un caso que él mismo armó, radicó o cuyos documentos subió.
- Supervisor: además cambia la configuración del proceso y del correo, asigna el área de cada cuenta, reabre casos y ve la bitácora.
- Cada cuenta trabaja los pasos de su área. Una cuenta de una seccional ve solo los casos de su seccional. Una cuenta sin área no ve ningún caso.
- Si su vínculo con la sociedad termina o su función cambia, la sociedad pide desactivar su cuenta o le cambia el área. Las cuentas no se borran: se desactivan.
- Alcance exacto de cada rol, confirmado por la sociedad antes de publicar: [A CONFIRMAR CON ABOGADO].
3. Su cuenta
- La cuenta es personal e intransferible. No preste ni comparta su usuario, su contraseña, su aplicación de verificación ni sus códigos de recuperación.
- Para entrar se piden su contraseña (de 12 caracteres o más) y el código de 6 dígitos de su aplicación de verificación. Si la sociedad lo habilitó y su correo de trabajo quedó vinculado a su cuenta, puede entrar con su cuenta de trabajo de Microsoft; entonces la verificación la pide Microsoft.
- Cada código de recuperación sirve una sola vez. Guárdelos fuera del equipo con el que trabaja.
- La sesión se cierra sola después de 8 horas sin usarla y, en todo caso, 12 horas después de entrar. «Cerrar sesión» la cierra en todos sus dispositivos. No deje la sesión abierta en un equipo compartido.
- Lo que se haga con su cuenta se le atribuye a usted, salvo lo hecho después de que usted avise que perdió el control de ella. Fundamento de esa atribución: [A CONFIRMAR CON ABOGADO].
- Si sospecha que otra persona conoce su contraseña o sus códigos, avise de inmediato a: [A CONFIRMAR CON ABOGADO].
4. Qué puede hacer con los datos
- En NoDuck usted ve datos de personas que piden ingresar a la sociedad («aspirantes»), entre ellos:
- nombres, documentos de identidad, fecha de nacimiento, datos de contacto, seudónimos, IPI y carné;
- datos de menores de edad y de su padre, madre o tutor, con su registro civil;
- certificaciones bancarias;
- partidas de defunción, sucesiones y pruebas de parentesco de herederos;
- las obras, con letras, partituras, audios y certificados.
- Use esos datos solo para las tareas de admisión que la sociedad le asignó, y solo dentro de NoDuck o de los sistemas de la sociedad.
- No los copie, descargue, imprima, fotografíe ni reenvíe fuera de esa tarea. Lo que NoDuck deja descargar (documentos, la lista de casos en CSV, la relación mensual en Word) es solo para la tarea; bórrelo de su equipo cuando la termine.
- Cuando contacte a un aspirante, use los canales de la sociedad. Qué teléfono o línea de WhatsApp puede usar el personal: [A CONFIRMAR CON ABOGADO].
- No use los datos para fines propios ni de terceros.
- Esta obligación de reserva sigue después de que termine su vínculo con la sociedad.
5. Lo que está prohibido
- Usar la cuenta de otra persona o dejar que otra persona use la suya.
- Buscar o abrir casos, aspirantes o documentos que su tarea no necesita.
- Intentar entrar donde su rol o su área no lo dejan, o saltarse cualquier control del programa.
- Cargar documentos que no son del aspirante del caso, cambiar su contenido o escribir datos que sabe falsos.
- Usar la búsqueda en el padrón de socios para algo distinto de radicar o actualizar un caso.
- Copiar el programa, intentar obtener su código o probar su seguridad sin autorización escrita de la sociedad y del operador.
6. Qué queda registrado
- La bitácora: entre otras cosas, las entradas y salidas, los intentos fallidos, los cambios de la verificación en dos pasos, las alertas de acceso, los cambios de configuración, las búsquedas en el padrón (lo buscado, enmascarado) y sus respuestas a estos términos. Cada fila lleva la fecha y hora, su cuenta, la acción, un detalle y la dirección IP. Los Supervisores la ven.
- El historial de cada caso: cada acción sobre el caso, con quién la hizo y cuándo; la primera vez que cada cuenta abrió cada documento; los comentarios, que no se editan ni se borran. La base de datos no deja cambiar ni borrar las acciones ni los comentarios.
- Los avisos y correos que NoDuck manda a las cuentas y a los aspirantes.
- Los registros técnicos: NoDuck anota cada página pedida, sin sus parámetros, con la hora y el resultado; el servidor web que está delante de NoDuck anota además la IP.
- Cuánto se guarda:
- la bitácora: 180 días;
- sus respuestas a estos términos: más tiempo, porque prueban qué aceptó; su IP se borra a los 180 días. Plazo: [A CONFIRMAR CON ABOGADO];
- el historial de los casos y los registros técnicos: [A CONFIRMAR CON ABOGADO].
- Para qué: la seguridad del programa y de los datos, la auditoría de cada caso y la prueba de lo que se hizo y se aceptó.
- Sus derechos sobre estos datos están en el Aviso de privacidad de NoDuck.
7. Sanciones
- Si usted incumple estos términos, su cuenta puede ser desactivada de inmediato.
- Además, la sociedad puede aplicar las medidas que prevean su reglamento interno de trabajo, su contrato o su régimen disciplinario: [A CONFIRMAR CON ABOGADO].
- El uso indebido de datos personales puede tener, además, consecuencias legales para usted. Normas que se citan aquí: [A CONFIRMAR CON ABOGADO].
- Procedimiento y forma de aviso antes de una sanción: [A CONFIRMAR CON ABOGADO].
8. Disponibilidad
- El operador procura que NoDuck esté disponible, pero no garantiza un servicio sin interrupciones. Nivel de servicio pactado con la sociedad, si existe: [A CONFIRMAR CON ABOGADO].
- Ante un incidente de seguridad, el operador o la sociedad pueden suspender el acceso sin aviso previo.
9. Cambios a estos términos
- Estos términos y el Aviso de privacidad tienen un mismo número de versión, que se ve en la página de cada uno.
- Cuando hay una versión nueva, NoDuck se la muestra la siguiente vez que usted abra una página y no lo deja seguir hasta que la acepte.
- Las versiones anteriores se conservan. Dónde se consultan: [A CONFIRMAR CON ABOGADO].
10. Aceptación electrónica
- Usted acepta estos términos dentro de NoDuck, después de entrar con su cuenta: marca la casilla «He leído y acepto los Términos de uso», que nunca viene marcada, y pulsa «Aceptar».
- Validez de esa aceptación por mensaje de datos y normas que la respaldan: [A CONFIRMAR CON ABOGADO].
- Queda registrado en la bitácora: su cuenta, la fecha y hora, la IP, la versión y la huella digital (SHA-256) de estos términos y del Aviso de privacidad, y cómo los aceptó.
- Si pulsa «No acepto», no entra, y NoDuck cierra todas sus sesiones. También queda registrado.
- Puede pedir copia de ese registro a: [A CONFIRMAR CON ABOGADO].
- Puede leer estos términos en cualquier momento desde el pie de cada página de NoDuck.
11. Ley aplicable y contacto
- Estos términos se rigen por la ley colombiana. Solución de controversias: [A CONFIRMAR CON ABOGADO].
- Dudas sobre estos términos: [A CONFIRMAR CON ABOGADO].