Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

En cumplimiento de lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y el Decreto Único Reglamentario 1074 de 2015, se informa que el Responsable del Tratamiento de los datos personales recolectados es:

• Nombre / Razón Social: Raúl Vallejo
• Identificación: NIT 16720513-4
• Domicilio: Cali, Valle del Cauca, Colombia
• Dirección: Calle 17A # 56-162, Comuna 17, Cali
• Correo electrónico: info@raulvallejo.co
• Teléfono: +57 320 532 6050
• Área encargada de PQR/Habeas Data: Raúl Vallejo (info@raulvallejo.co)

2. Marco Normativo

La presente Política de Tratamiento de Datos Personales se rige por:

• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y habeas data).
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, que reglamenta parcialmente la Ley 1581 de 2012.
• Decreto Único Reglamentario 1074 de 2015, Título 25, Capítulo 25, artículos 2.2.2.25.1.1 y siguientes.
• Circulares y guías de la Superintendencia de Industria y Comercio (SIC).

El Titular autoriza expresamente que para la gestión de cotizaciones, atención por WhatsApp, envío de correos electrónicos y almacenamiento en la nube, sus datos puedan ser transmitidos a proveedores de servicios tecnológicos (Encargados) ubicados dentro o fuera de Colombia, quienes garantizan condiciones de seguridad y confidencialidad acordes con los estándares legales.

3. Definiciones

Para efectos de la presente política, se adoptan las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, datos de salud, vida sexual, datos biométricos, etc.).
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, supresión, etc.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decida sobre la base de datos y/o el Tratamiento de los datos.
• Encargado del Tratamiento: Persona natural o jurídica que realice el Tratamiento por cuenta del Responsable.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

4. Principios Rectores

El Tratamiento de datos personales se regirá por los siguientes principios, conforme al artículo 4 de la Ley 1581 de 2012:

• Legalidad: El Tratamiento se sujeta a lo establecido en la ley y demás normas aplicables.
• Finalidad: El Tratamiento obedece a una finalidad legítima, informada al Titular.
• Libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. No se admiten consentimientos tácitos ni silenciosos.
• Veracidad: La información debe ser veraz, completa, exacta, actualizada y comprobable.
• Transparencia: Se garantiza al Titular el derecho a obtener información acerca de la existencia de datos que le conciernen.
• Acceso y circulación restringida: El Tratamiento solo podrá ser realizado por personas autorizadas o quienes estén facultados por la ley.
• Seguridad: Se adoptan las medidas técnicas, humanas y administrativas necesarias para proteger los datos.
• Confidencialidad: Las personas que intervengan en el Tratamiento deben guardar reserva sobre la información.
• Responsabilidad demostrada: El Responsable debe estar en capacidad de demostrar el cumplimiento de los principios y obligaciones.

5. Datos Personales Objeto de Tratamiento

Los datos personales que se recolectan a través de los formularios de contacto y cotización del sitio web, así como a través de la aplicación de mensajería WhatsApp (nuestro canal de contacto por defecto), son:

Nota sobre datos sensibles: La presente Política no recolecta datos personales de carácter sensible. Las fotografías de equipos o instalaciones son de naturaleza técnica y no corresponden a datos sensibles según la definición legal.

6. Finalidad del Tratamiento

Los datos personales recolectados serán utilizados única y exclusivamente para las siguientes finalidades:

• Gestión de la solicitud de cotización: Recibir, evaluar y procesar las solicitudes de servicios eléctricos, automatización, mantenimiento o cualquier otro servicio ofrecido.
• Diagnóstico técnico: Analizar las condiciones del sitio, los equipos y la información suministrada para determinar la solución adecuada.
• Elaboración y envío de cotización: Contactar al Titular a través de WhatsApp o correo electrónico para presentar la cotización personalizada.
• Comunicaciones relacionadas con el servicio: Realizar las gestiones necesarias para la prestación del servicio, incluyendo la programación de visitas técnicas y la coordinación de la ejecución.
• Cumplimiento de obligaciones legales: Atender requerimientos de autoridades administrativas o judiciales cuando sea legalmente exigible.
• Atención de consultas y reclamos: Gestionar las solicitudes de ejercicio de derechos del Titular.

El Titular puede oponerse al Tratamiento de sus datos para finalidades distintas a las aquí señaladas, conforme al artículo 8, literal k) de la Ley 1581 de 2012.

7. Autorización del Titular

El Responsable obtendrá la autorización previa, expresa e informada del Titular para el Tratamiento de sus datos personales, mediante:

• Casilla de verificación (checkbox) no premarcada en los formularios de contacto y cotización del sitio web, que el Titular debe marcar activamente antes de enviar la solicitud.
• En el caso de WhatsApp, la autorización se entiende otorgada al momento de suministrar voluntariamente los datos personales y técnicos para la gestión de su solicitud, en concordancia con lo establecido por la ley para canales electrónicos.
• Medios electrónicos o físicos que puedan ser objeto de consulta posterior, conforme al artículo 9 de la Ley 1581 de 2012.

La autorización no se entenderá otorgada por el silencio del Titular ni por su sola conducta pasiva.

El Titular podrá revocar la autorización en cualquier momento, siempre que no exista un deber legal o contractual que impida su revocatoria, escribiendo a info@raulvallejo.co.

8. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe dicha obligación.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
• Oponerse al Tratamiento de sus datos personales para finalidades distintas a las autorizadas.

9. Procedimiento para el Ejercicio de Derechos

El Titular o sus causahabientes podrán ejercer sus derechos mediante comunicación escrita dirigida a:

• Correo electrónico: info@raulvallejo.co
• Asunto: "Solicitud de Habeas Data – [Nombre del Titular]"
• Contenido mínimo de la solicitud: Nombre completo, identificación, descripción de los hechos, dirección de notificación y documentos que sustenten la solicitud.

9.1 Consultas

Plazo máximo de respuesta: Diez (10) días hábiles contados a partir de la fecha de recepción. Si no es posible atender la consulta dentro de dicho término, se informará al Titular los motivos y la fecha de respuesta, que no podrá exceder de cinco (5) días hábiles adicionales.

9.2 Reclamos

Plazo máximo de respuesta: Quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción. Si el reclamo está incompleto, se requerirá al Titular dentro de los cinco (5) días siguientes para que subsane las fallas. Transcurridos dos (2) meses sin respuesta, se entenderá desistido el reclamo. Se incluirá en la base de datos la leyenda "reclamo en trámite" con el motivo del mismo, en un término no mayor a dos (2) días hábiles.

9.3 Revocatoria de autorización y supresión de datos

El Titular podrá solicitar en cualquier momento la revocatoria de la autorización o la supresión de sus datos, siempre que no exista un deber legal o contractual que lo impida. La solicitud será atendida en los mismos plazos señalados para los reclamos.

10. Medidas de Seguridad

El Responsable adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre las medidas implementadas se encuentran:

• Almacenamiento seguro: Los datos son almacenados en servidores con medidas de seguridad técnicas.
• Acceso restringido: Solo el personal autorizado tiene acceso a los datos personales.
• Confidencialidad: Las personas que intervienen en el Tratamiento están obligadas a guardar reserva sobre la información.
• Encriptación en tránsito: Las comunicaciones por correo electrónico y WhatsApp se realizan mediante protocolos seguros de extremo a extremo.
• Contraseñas seguras: El acceso a los sistemas de correo y almacenamiento está protegido con contraseñas robustas.

11. Transferencia y Transmisión de Datos

El Responsable no compartirá, transferirá ni transmitirá los datos personales del Titular a terceros sin su autorización previa y expresa, salvo cuando:

• Sea requerido por autoridad judicial o administrativa competente.
• Sea necesario para la ejecución de un contrato o relación contractual con el Titular.
• Sea necesario para la prevención o detección de fraude o delitos.

Cuando se utilicen encargados del Tratamiento (por ejemplo, proveedores de servicios de correo electrónico o hosting), el Responsable celebrará los acuerdos correspondientes para garantizar que dichos terceros cumplan con las obligaciones de protección de datos.

Nota sobre WhatsApp: El uso de la aplicación WhatsApp implica que los datos transmitidos por este canal circulan a través de la infraestructura de Meta Platforms, Inc., la cual cuenta con sus propias políticas de privacidad y medidas de seguridad. El Responsable utiliza este canal únicamente para la gestión de las finalidades descritas en esta política.

12. Vigencia de la Política y de la Base de Datos

Vigencia de la Política: La presente Política entra en vigencia a partir de su publicación en el sitio web https://raulvallejo.co/ y permanecerá vigente mientras el Responsable realice Tratamiento de datos personales.

Cumplida la finalidad o cancelada la solicitud, los datos personales se conservarán únicamente durante los plazos legalmente exigidos para el cumplimiento de obligaciones fiscales, contables y de conservación de correspondencia comercial, o durante los términos de prescripción de acciones civiles y comerciales derivados de la relación previa.

Vigencia de la base de datos: Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en la presente Política y, posteriormente, durante el plazo legalmente exigido. Una vez cumplidas las finalidades, los datos serán suprimidos de forma segura.

13. Modificaciones a la Política

Cualquier cambio sustancial en la presente Política de Tratamiento de Datos Personales será comunicado oportunamente a los Titulares a través del sitio web https://raulvallejo.co/ o mediante correo electrónico, antes de implementar las nuevas políticas.

14. Autoridad de Control

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente para conocer de las infracciones a la Ley 1581 de 2012 y demás normas de protección de datos personales en Colombia. El Titular puede presentar quejas ante la SIC a través de su sede electrónica: www.sic.gov.co.

15. Aceptación

La presente Política de Tratamiento de Datos Personales ha sido elaborada en cumplimiento de los requisitos mínimos establecidos en el artículo 2.2.2.25.3.1 del Decreto Único Reglamentario 1074 de 2015, el cual señala que las políticas deben incluir, por lo menos: nombre del responsable, finalidad del tratamiento, derechos del Titular, persona o área responsable de atender peticiones, procedimiento para ejercer derechos, y fecha de entrada en vigencia.