Política de privacidad

Códiga (en adelante, la “Empresa”, “nosotros” o “nuestro”), identificada con NIT 0-00000000, con domicilio en Carrera 27D # 27 Sur 164, teléfono 3002742492, correo [email protected], actúa como Responsable del tratamiento de datos personales y se compromete a realizar dicho tratamiento conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables en Colombia.

1. Definiciones y principios

Adoptamos las definiciones de la Ley 1581/2012 y el Decreto 1377/2013 (dato personal, tratamiento, responsable, encargado, autorización, dato sensible, transferencia y transmisión). El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

2. Responsable y canal de atención

Responsable: Códiga – NIT 0-00000000 – Domicilio: Medellín, Colombia – Dirección: Carrera 27D # 27 Sur 164.

Persona/Área responsable de protección de datos: Andrés García Molina.

3. Datos tratados y finalidades

Categorías de datos

• Identificación: nombres, apellidos, número de identificación.
• Contacto: correo electrónico, teléfono, dirección física.
• Comerciales: servicios contratados, historial comercial y de facturación.
• Técnicos y de navegación: dirección IP, navegador, SO, páginas visitadas, tiempo de permanencia, cookies y tecnologías similares.
• Datos sensibles: no se recaban de forma habitual; si excepcionalmente se requiriesen, se solicitará autorización expresa adicional y su suministro será facultativo.

Finalidades

• Atender solicitudes, cotizaciones y soporte técnico.
• Gestionar la relación contractual y comercial, incluida facturación y cobranza.
• Cumplir obligaciones legales y requerimientos de autoridades.
• Analítica de uso, mejora de servicios, seguridad y prevención del fraude.
• Comunicaciones comerciales y encuestas solo con consentimiento previo, con mecanismo de opt-out en cada envío.
• Administración de cuentas, garantías, mantenimientos y postventa.

Cualquier cambio sustancial en finalidades será comunicado previamente.

4. Autorización y prueba de autorización

La autorización es previa, expresa e informada y se obtiene por medios escritos, electrónicos u orales, o por conductas inequívocas (nunca por silencio). Conservaremos prueba de la autorización otorgada. Para datos sensibles y de menores, la autorización es reforzada y su entrega es facultativa.

5. Derechos de los titulares

El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de autorización; ser informado sobre el uso; revocar la autorización y/o solicitar la supresión cuando sea procedente; y acceder gratuitamente a sus datos al menos una vez por mes y siempre que existan cambios sustanciales en esta política.

6. Procedimiento para consultas y reclamos

Consultas: se responden en máximo 10 días hábiles desde su recibo; de no ser posible, se informará el motivo y la nueva fecha, por hasta 5 días hábiles adicionales.

Reclamos: deben incluir identificación del titular, descripción de los hechos, dirección de notificación y soportes. Si está incompleto, requeriremos subsanar en 5 días; si no se subsana en 2 meses, se entenderá desistido. Si no somos competentes, trasladaremos el reclamo en 2 días. Recibido completo, se marcará la base con “reclamo en trámite” en 2 días y se responderá en 15 días hábiles; de requerirse, informaremos prórroga de hasta 8 días hábiles, con motivos y nueva fecha.

Requisito de procedibilidad: antes de acudir a la SIC, debe agotarse este trámite ante la Empresa.

7. Tratamiento y circulación de la información

No vendemos ni alquilamos datos personales. Solo el personal autorizado accede a los datos conforme al principio de necesidad.

Transmisiones a encargados (proveedores): cuando terceros (p. ej., hosting, soporte, procesamiento de pagos, analítica) traten datos por cuenta nuestra, suscribimos contratos de transmisión con deberes de seguridad, confidencialidad y tratamiento conforme a esta política y a las finalidades autorizadas.

Transferencias a otros responsables: requerirán la base legal correspondiente (autorización, obligación legal/contractual u otras previstas por la ley).

8. Seguridad de la información e incidentes

Implementamos medidas técnicas, humanas y administrativas acordes al riesgo (control de accesos, cifrado cuando aplique, backups, capacitaciones y auditorías). Ante incidentes que impliquen riesgos para los titulares, reportaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, notificaremos a los afectados conforme a la regulación vigente.

9. Conservación y supresión

Conservamos los datos por el tiempo estrictamente necesario para las finalidades autorizadas y los plazos legales/contractuales aplicables. Vencidos, se suprimirán o anonimizarán de forma segura, salvo obligación legal de conservación.

10. Registro Nacional de Bases de Datos (RNBD)

Nos inscribiremos y actualizaremos en el RNBD cuando aplique, conforme a la regulación (obligatorio, entre otros, para sociedades y ESAL con activos superiores a 100.000 UVT y para entidades públicas).

11. Menores de edad

Solo tratamos datos de niños, niñas y adolescentes cuando sea legalmente procedente, atendiendo su interés superior y con requisitos reforzados de autorización.

12. Transferencias internacionales y transmisiones transfronterizas

Las transferencias de datos a países que no proporcionen nivel adecuado de protección están prohibidas, salvo excepciones legales (p. ej., autorización expresa del titular, salvaguardas específicas, operaciones bancarias/bursátiles) o declaración de conformidad de la SIC. Para transmisiones a encargados ubicados en el exterior, suscribimos contratos con obligaciones de seguridad y confidencialidad.

13. Cambios a esta política

Comunicaremos cambios sustanciales de manera eficiente antes de su implementación y mantendremos versionado histórico disponible. Publicaremos la última versión en el sitio web.

14. Autoridad de control

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente en Colombia para conocer quejas y reclamos sobre protección de datos personales.

15. Contacto