Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es el operador de Analizador de Sábanas, con domicilio en la República de Colombia. Para ejercer sus derechos o presentar consultas, el titular puede comunicarse a través de los canales indicados en la sección 9 de esta Política.

2. Datos personales que se recopilan

La Plataforma recopila y trata las siguientes categorías de datos:

2.1 Datos de cuenta

• Nombre o razón social del usuario.
• Dirección de correo electrónico (usada como identificador de acceso).
• Número de teléfono (para comunicación de soporte, si es suministrado voluntariamente).
• Rol o perfil de usuario (investigador, colaborador, administrador).

2.2 Datos de uso de la Plataforma

• Nombres de casos creados por el usuario (definidos por el propio usuario).
• Alias asignados por el usuario a números de teléfono en la agenda.
• Fecha, hora y tipo de operaciones realizadas (bitácora de auditoría, asociada al caso).
• Saldo y movimientos de créditos de la cuenta.

2.3 Datos de comunicaciones cargados por el usuario (CDR)

Los archivos de registros de llamadas (sábanas telefónicas o CDR) que el usuario carga en la Plataforma son datos de terceros bajo la custodia y responsabilidad exclusiva del usuario. El operador de la Plataforma actúa únicamente como encargado del tratamiento de estos datos para efecto de prestar el servicio de análisis solicitado, y no los utiliza para ningún otro fin.

3. Finalidades del tratamiento

Los datos personales de cuenta se tratan con las siguientes finalidades:

• Gestionar el acceso y la autenticación del usuario en la Plataforma.
• Administrar el saldo de créditos y el historial de transacciones.
• Prestar soporte técnico y atender consultas del usuario.
• Enviar comunicaciones sobre actualizaciones del servicio, nuevas funcionalidades o cambios en los Términos y Condiciones.
• Cumplir obligaciones legales que sean aplicables al operador.

Los datos CDR cargados por el usuario son tratados exclusivamente para generar los análisis, informes y documentos solicitados por el usuario. No son compartidos con terceros, no son analizados con fines distintos al servicio y no se utilizan para entrenar modelos de inteligencia artificial propios o de terceros.

4. Base legal del tratamiento

• Datos de cuenta: Ejecución del contrato de servicio aceptado por el usuario al momento de crear su cuenta.
• Datos CDR: El usuario actúa como responsable del tratamiento de estos datos y el operador como encargado, en los términos del artículo 3 de la Ley 1581 de 2012. El usuario garantiza contar con la autorización legal correspondiente para su tratamiento.
• Comunicaciones de servicio: Interés legítimo del operador en mantener informados a sus usuarios sobre el funcionamiento del servicio.

5. Conservación de los datos

• Datos de cuenta: Se conservan mientras la cuenta esté activa y durante el período mínimo exigido por la legislación fiscal y comercial colombiana tras su cierre.
• Datos CDR y casos: Se conservan mientras el caso esté activo en la cuenta del usuario. El usuario puede eliminar casos en cualquier momento, lo que suprime los datos CDR asociados de los servidores de la Plataforma.
• Bitácora de auditoría: Se conserva durante 24 meses como garantía de integridad para los informes generados, después de lo cual se elimina de forma segura.

6. Seguridad de los datos

La Plataforma implementa medidas técnicas y organizativas orientadas a proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación, entre las cuales se incluyen:

• Transmisión cifrada mediante HTTPS/TLS en todas las comunicaciones con la Plataforma.
• Almacenamiento de datos en infraestructura con acceso restringido y autenticación de múltiples factores para el equipo operador.
• Separación lógica de datos entre cuentas de usuario (aislamiento de casos).
• Generación de PDFs con huella digital SHA-256 que garantiza la integridad del documento generado.

No obstante, ningún sistema de seguridad es infalible. En caso de detectarse una brecha de seguridad que afecte datos del usuario, el operador lo notificará en un plazo razonable y adoptará las medidas correctivas correspondientes.

7. Compartición con terceros

La Plataforma no vende, alquila ni comparte datos personales de sus usuarios con terceros con fines comerciales. Los datos podrán ser revelados únicamente en los siguientes casos:

• Cuando medie orden judicial o requerimiento de autoridad competente conforme a la ley colombiana.
• A proveedores de infraestructura tecnológica (alojamiento en la nube) que operan como sub-encargados del tratamiento, bajo acuerdos de confidencialidad y con las mismas obligaciones de seguridad.
• Con el consentimiento expreso y previo del usuario.

8. Derechos del titular de los datos

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer los datos personales que el operador tiene sobre él y la forma en que son tratados.
• Actualizar sus datos cuando estén desactualizados o incompletos.
• Rectificar sus datos cuando sean inexactos.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Revocar la autorización de tratamiento y/o solicitar la supresión de sus datos, salvo que exista deber legal de conservación.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud escrita a través de los canales de contacto indicados en la sección 9. El operador atenderá la solicitud en un plazo máximo de 15 días hábiles.

9. Uso de cookies y tecnologías de rastreo

La Plataforma utiliza cookies técnicas estrictamente necesarias para el funcionamiento del servicio, en particular para la gestión de sesiones autenticadas. No se utilizan cookies de rastreo publicitario ni se comparte información de navegación con redes publicitarias.

10. Modificaciones a esta Política

El operador podrá actualizar esta Política para reflejar cambios en la legislación o en el servicio. Los cambios significativos serán comunicados al usuario mediante aviso en la Plataforma o por los canales de contacto, con al menos 10 días de anticipación a su entrada en vigor.

11. Contacto y ejercicio de derechos

Para consultas, solicitudes de acceso, rectificación, supresión o cualquier otro derecho relacionado con sus datos personales:

• WhatsApp: +57 302 306 0033
• Telegram: @devluphomet

Autoridad de control: Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales.
www.sic.gov.co