Documento legal
Solicitudes de autoridades sobre datos personales
Última actualización: 14 de octubre de 2026
Esta política interna explica qué hace Desarrollo y Soluciones Tecnológicas S.A.S. (DeSoluTec S.A.S.) cuando una autoridad pública (un juez, la Fiscalía, la Policía, la Superintendencia de Industria y Comercio u otra autoridad, de Colombia o de otro país) le pide datos personales que trata en wabalink. Aplica a los datos que tratamos como Encargado por cuenta de cada organización, según el Contrato de encargo, y a los que tratamos como Responsable, según la Política de Privacidad.
1. Revisión de legalidad antes de responder
Ninguna solicitud se responde sin que antes la revise el oficial de protección de datos (wabalink@desolutec.com) y, cuando haga falta, un abogado externo. Las herramientas automáticas o de inteligencia artificial pueden ayudar a ordenar la solicitud, pero la decisión la toma siempre una persona. Se verifica que:
- la autoridad es real y competente (se confirma por un canal oficial, no solo por el correo que la envía);
- tiene una base legal válida: orden judicial, requerimiento de autoridad administrativa en ejercicio de sus funciones u otra que la ley colombiana reconozca (Ley 1581 de 2012, art. 10);
- dice con claridad qué datos pide, de qué personas y para qué.
2. Rechazo o impugnación de solicitudes ilícitas
Si la solicitud no cumple lo anterior, es desproporcionada o viene de una autoridad extranjera sin un mecanismo legal aplicable en Colombia, no se entregan los datos: se responde por escrito pidiendo aclaración o explicando por qué no procede y, si es necesario, se impugna por las vías legales disponibles. Nunca se dan datos por una llamada, un correo informal o una solicitud verbal.
3. Entregar solo lo mínimo necesario
Si la solicitud es válida, se entrega solo lo estrictamente pedido: los datos de las personas y del periodo indicados, nunca la base de datos completa ni acceso directo a la plataforma. Se envía por un canal seguro. Cuando los datos son de una organización cliente, se le avisa antes de entregarlos (o después, si la ley no lo permite antes), para que pueda ejercer su defensa.
4. Registro de cada solicitud
Cada solicitud, aunque se rechace, queda en un registro interno de acceso restringido que se conserva al menos cinco años, con esta información:
| Fecha de recibo | Día y canal por el que llegó. |
|---|---|
| Autoridad | Entidad, funcionario y número de referencia del proceso u oficio. |
| Qué pide | Datos, personas y periodo solicitados; organización cliente afectada. |
| Base legal | Norma u orden que la sustenta y cómo se verificó la autoridad. |
| Decisión | Entregar, entregar en parte, pedir aclaración o rechazar, con el razonamiento legal. |
| Qué se entregó | Datos exactos enviados, fecha y canal. |
| Aviso al cliente | Fecha del aviso, o la norma que lo impidió. |
| Responsable | Quién revisó y decidió. |
5. Contacto
Las autoridades deben dirigir sus solicitudes a wabalink@desolutec.com o a la dirección Calle 21 # 7-46, Condominio Centro Real, Apto. 201C, Barrio San Ignacio (C.P. 150001), Tunja, Boyacá, Colombia.