This policy is published in Spanish, which is the legally binding version under Colombian law. If you need help in English, write to us at [COMPLETAR: correo de datos personales].
01Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Razón social
- Pivot Power S.A.S.
- NIT
- [COMPLETAR: NIT]
- Domicilio
- Bucaramanga, Santander, Colombia
- Dirección
- [COMPLETAR: dirección física]
- Correo de datos personales
- [COMPLETAR: correo para peticiones de datos]
- Teléfono
- [COMPLETAR: teléfono]
- Sitio web
- pivotpower.tech
02Marco legal
Esta política se rige por los artículos 15 y 20 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015, junto con las demás normas que los modifiquen o complementen.
03Definiciones
- Titular
- La persona natural cuyos datos personales son objeto de tratamiento. Si llenas nuestro formulario, eres el titular de esos datos.
- Dato personal
- Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Dato sensible
- Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como el origen racial, la orientación política, las convicciones religiosas, la salud, la vida sexual o los datos biométricos.
- Tratamiento
- Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
- Responsable
- Quien decide sobre la base de datos y el tratamiento. En este caso, Pivot Power S.A.S.
- Encargado
- Quien realiza el tratamiento por cuenta del responsable, por ejemplo un proveedor de servicios en la nube.
- Autorización
- Consentimiento previo, expreso e informado del titular para que se traten sus datos.
- Transmisión
- Comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
- Transferencia
- Envío de datos a otro responsable, dentro o fuera de Colombia.
04Principios
Tratamos tus datos bajo los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En la práctica: solo pedimos lo necesario, solo lo usamos para lo que te dijimos y solo pueden verlo las personas que lo necesitan para atenderte.
05Datos que recolectamos
Recolectamos datos cuando llenas el minidiagnóstico de nuestro sitio, nos escribes por correo o WhatsApp, o nos contactas en un evento o laboratorio.
A través del minidiagnóstico
- Identificación y contacto: nombre, cargo, correo electrónico y teléfono o WhatsApp.
- Datos de tu empresa: nombre de la empresa, industria, país y tamaño del equipo.
- Información del diagnóstico: el proceso que quieres mejorar, las áreas involucradas, su impacto, el tiempo que le dedican, lo que ya han intentado, dónde vive la información, el nivel de uso de IA, lo que consideran éxito, el indicador a mover, quién decide, la urgencia y el rango de presupuesto.
- Otros: el servicio que te interesa, tu idioma preferido y la fecha en que enviaste el formulario.
- Datos técnicos: tu dirección IP e información de tu navegador y de tu interacción con el formulario, que usamos solo para protegerlo contra robots y envíos abusivos.
No recolectamos datos sensibles ni datos de niñas, niños o adolescentes. Nuestros servicios están dirigidos a empresas y a personas mayores de edad que actúan en su nombre. Te pedimos no incluir datos sensibles en los campos de texto libre.
06Finalidades
Usamos tus datos para:
- Responder tu solicitud y contactarte por los medios que nos diste.
- Analizar tu caso y preparar un diagnóstico, una hoja de ruta o una propuesta de servicios.
- Agendar y llevar a cabo reuniones, laboratorios y demás actividades relacionadas con tu solicitud.
- Elaborar estadísticas internas y agregadas, que no te identifican, para mejorar nuestros servicios.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Comunicaciones comerciales. Solo te enviaremos novedades, contenidos o invitaciones sobre nuestros servicios si nos das una autorización separada y expresa para ese fin. Puedes retirarla cuando quieras. [VALIDAR JURÍDICO: hoy el formulario solo pide autorización para responder la solicitud; si se quiere hacer mercadeo, agregar una casilla aparte y opcional.]
07Autorización
Antes de enviar el minidiagnóstico te pedimos marcar una casilla con la que autorizas a Pivot Power S.A.S. a tratar tus datos para responder tu solicitud. Sin esa autorización no enviamos el formulario. Guardamos prueba de tu autorización junto con la fecha en que la diste.
Puedes revocar tu autorización o pedir la supresión de tus datos en cualquier momento, siguiendo el procedimiento de la sección 10, salvo que exista un deber legal o contractual que nos obligue a conservarlos.
08Encargados y transmisión internacional
Para operar el sitio, guardar tus datos y comunicarnos contigo usamos proveedores de tecnología que actúan como encargados del tratamiento, bajo nuestras instrucciones:
- Google Cloud Platform (Google LLC): aloja el sitio web y almacena las respuestas del minidiagnóstico en servidores ubicados en São Paulo, Brasil.
- Google Workspace (Google LLC): correo electrónico con el que recibimos tu solicitud y te respondemos.
- Google reCAPTCHA (Google LLC): protege el formulario contra robots. Analiza información técnica de tu navegador y de tu interacción con la página para estimar si quien envía es una persona. Su uso se rige además por la Política de Privacidad y los Términos del Servicio de Google.
Como estos servidores están fuera de Colombia, se trata de una transmisión internacional de datos. La realizamos bajo los contratos y medidas de protección que exige la ley para que tus datos tengan un nivel de protección adecuado. [VALIDAR JURÍDICO: confirmar el soporte contractual con Google (términos de tratamiento de datos) y su suficiencia frente al artículo 25 del Decreto 1377 de 2013.]
No vendemos ni alquilamos tus datos, y no los transferimos a otros responsables sin tu autorización, salvo por orden de autoridad competente.
09Tus derechos
Como titular, según el artículo 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Pedir prueba de la autorización que nos diste.
- Ser informado, si lo solicitas, del uso que le hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez hayas agotado el trámite de consulta o reclamo ante nosotros.
- Revocar la autorización y pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías de la ley, siempre que no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales.
10Cómo hacer una consulta o un reclamo
Puedes ejercer tus derechos tú mismo, tus causahabientes, tu representante o apoderado. Escríbenos a [COMPLETAR: correo para peticiones de datos] indicando tu nombre, tu documento de identidad, lo que solicitas y un medio para responderte. El área responsable de atender estas solicitudes es [COMPLETAR: área o cargo responsable].
Consultas
Si quieres saber qué datos tuyos tenemos o cómo los usamos, te responderemos en un plazo máximo de diez (10) días hábiles desde que recibamos tu consulta. Si no podemos hacerlo en ese plazo, te informaremos el motivo y te responderemos a más tardar dentro de los cinco (5) días hábiles siguientes.
Reclamos
Si consideras que tus datos deben corregirse, actualizarse o suprimirse, o que incumplimos la ley, puedes presentar un reclamo que incluya tu identificación, la descripción de los hechos, tu dirección de contacto y los documentos que quieras hacer valer.
- Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes a su recibo. Si pasan dos (2) meses sin que nos envíes la información, entenderemos que desististe.
- En un máximo de dos (2) días hábiles marcaremos tus datos con la leyenda «reclamo en trámite».
- Responderemos en un plazo máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, te informaremos el motivo y responderemos a más tardar dentro de los ocho (8) días hábiles siguientes.
11Seguridad
Aplicamos medidas técnicas y administrativas para proteger tus datos contra pérdida, acceso no autorizado o uso indebido, entre ellas:
- Conexión cifrada (HTTPS) entre tu navegador y nuestro sitio, y envío de correos con cifrado.
- Almacenamiento en un repositorio privado, sin acceso público, al que solo acceden las personas autorizadas de Pivot Power.
- Principio de mínimo privilegio: el sitio web solo puede guardar respuestas nuevas, no consultarlas ni borrarlas.
- Credenciales guardadas en un gestor de secretos, nunca dentro del código.
- Protección del formulario contra robots: verificación invisible con reCAPTCHA, un campo trampa que solo los robots llenan y un límite de envíos por dirección IP.
Si llegara a ocurrir un incidente de seguridad que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio según lo exige la ley.
12Conservación de los datos
Conservamos tus datos solo durante el tiempo necesario para las finalidades descritas: [COMPLETAR: plazo, por ejemplo veinticuatro (24) meses desde el último contacto], o mientras exista una relación comercial contigo. Después los suprimimos, salvo que la ley nos obligue a conservarlos por más tiempo.
13Cookies y almacenamiento en tu navegador
Nuestro sitio no usa cookies de analítica ni de publicidad. Guarda en tu navegador tu preferencia de idioma (español o inglés), que no te identifica y puedes borrar desde la configuración de tu navegador.
En la página donde está el minidiagnóstico usamos Google reCAPTCHA para proteger el formulario contra robots. Este servicio puede instalar cookies y recopilar información técnica de tu navegador con un fin exclusivamente de seguridad. Solo se carga en esa página.
Si en el futuro incorporamos herramientas de analítica, actualizaremos esta sección antes de activarlas.
14Registro Nacional de Bases de Datos
[VALIDAR JURÍDICO: determinar si Pivot Power S.A.S. está obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC. Según el Decreto 090 de 2018, la obligación aplica a sociedades con activos totales superiores a 100.000 UVT. Si aplica, indicar aquí la fecha de inscripción.]
15Cambios y vigencia
Podemos actualizar esta política. Publicaremos la versión vigente en este sitio y, si los cambios afectan de forma sustancial el tratamiento de tus datos, te lo comunicaremos antes de aplicarlos y, cuando corresponda, pediremos una nueva autorización.
Esta política rige desde el [COMPLETAR: fecha de entrada en vigencia].
