Política de privacidad y tratamiento de datos personales
1. Responsable del tratamiento
- Razón social: [PENDIENTE]
- NIT: [PENDIENTE]
- Domicilio: [PENDIENTE]
- Representante legal: [PENDIENTE]
- Correo para asuntos de privacidad: [PENDIENTE: privacidad@]
Jurisdicción del responsable: [PENDIENTE]. Marco legal de referencia: Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 (Colombia), sujeto a confirmar la jurisdicción. Si atendemos a personas en la Unión Europea u otras jurisdicciones, aplicaremos además las normas que correspondan.
2. Principio general
Solo tratamos los datos imprescindibles para una finalidad concreta. No vendemos datos, no los usamos para publicidad y no creamos perfiles de visitantes. Este sitio no tiene cuentas de usuario, ni base de datos de clientes, ni analítica.
3. Datos que tratamos
| Dato | Origen | Finalidad | Clasificación | Base | Retención |
|---|---|---|---|---|---|
| Nombre, correo, empresa (opcional), mensaje | Formulario de contacto | Responder tu solicitud | Personal (no sensible) | Autorización expresa | Máx. 24 meses o hasta que pidas su supresión |
| Tipo de solicitud de privacidad | Formulario de solicitudes | Atender tus derechos como titular | Personal | Obligación legal | El tiempo exigido para demostrar que atendimos la solicitud |
| IP, navegador, URL visitada | Logs técnicos del hosting | Seguridad y operación del sitio | Técnico / personal | Interés legítimo en la seguridad | Según el proveedor de hosting (días) |
| Hash truncado de la IP | Formulario | Prevenir abuso (límite de envíos) | Seudonimizado | Interés legítimo en la seguridad | 10 minutos |
No solicitamos datos sensibles (salud, biometría, origen, opiniones políticas, etc.) ni datos de menores de edad. Te pedimos no incluirlos en tus mensajes.
4. Encargados y transferencias internacionales
Usamos los siguientes proveedores. Algunos están en Estados Unidos, lo que implica una transferencia internacional de datos. Detalle completo en servicios de terceros.
- Vercel Inc. (EE. UU.): Hosting, CDN, TLS y ejecución de funciones del servidor. Datos: Dirección IP, user-agent y URL solicitada (logs técnicos).
- Resend (EE. UU.): Envío por correo de los mensajes del formulario de contacto. Datos: Nombre, correo, empresa (opcional) y mensaje que el usuario escribe.
- Upstash (opcional): Límite de envíos global del formulario (anti-abuso). Datos: Hash truncado y con sal de la IP; nunca la IP en claro.
- Buzón de correo corporativo: Recepción y archivo de mensajes de contacto. Datos: Contenido de los mensajes del formulario.
5. Tus derechos
Como titular puedes, de forma gratuita:
- Conocer los datos que tenemos sobre ti (acceso).
- Actualizarlos o corregirlos (rectificación).
- Pedir su eliminación (supresión), salvo obligación legal de conservarlos.
- Recibir una copia en formato legible (portabilidad).
- Revocar la autorización que nos diste.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) tras agotar el trámite con nosotros.
Ejercerlos en solicitudes de datos.
6. Seguridad
Aplicamos cifrado en tránsito (HTTPS con HSTS), control de acceso con mínimo privilegio, registros sin datos personales y otras medidas descritas en el registro de confianza. Ninguna medida elimina todo riesgo; si ocurre un incidente que afecte tus datos, te informaremos y lo reportaremos a la autoridad cuando la ley lo exija.
7. Cookies
Este sitio no usa cookies de analítica ni publicidad. Ver política de cookies.
8. Cambios
Publicaremos cualquier cambio en esta página con su fecha. Si el cambio afecta la finalidad del tratamiento, pediremos de nuevo tu autorización.