RÉGIMEN COLOMBIANO DE PROTECCIÓN DE DATOS PERSONALES

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015 de la República de Colombia

DOCUMENTO DE REFERENCIA NORMATIVA — La presente política establece los lineamientos de privacidad para la captación de prospectos y atención comercial de IA Organiza Agency.

1Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales recolectados a través de este sitio web y sus canales comerciales es:

Nombre o Razón SocialIA Organiza Agency
Número de Identificación Tributaria (NIT)79633556-7
Domicilio principalBogotá, Colombia
Dirección físicaCalle 213 # 114 - 10 Bogotá - Colombia
Correo electrónico institucionalcontacto@iaorganiza.com
Teléfono de contacto+57 310 854 1816
Sitio web institucionalhttps://www.iaorganiza.com

2Marco normativo aplicable

La presente Política de Tratamiento de Datos Personales se fundamenta en el régimen general de protección de datos personales vigente en la República de Colombia, constituido por:

• Artículo 15 de la Constitución Política de Colombia (Derecho al Hábeas Data, intimidad y buen nombre).

• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.

• Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo (reglamentación del derecho de Hábeas Data).

• Las demás leyes, decretos, resoluciones, circulares externas e instructivos emitidos por la Superintendencia de Industria y Comercio (SIC) que modifiquen, adicionen, complementen o sustituyan las normas anteriores.

Aclaración legal: La mera adopción y publicación del presente texto constituye un lineamiento formal y no sustituye por sí sola la implementación efectiva de las medidas organizacionales, técnicas y jurídicas requeridas para garantizar el cumplimiento normativo integral ante las autoridades competentes.

3Categorías de datos personales tratados

Para dar cumplimiento a las finalidades comerciales y precontractuales informadas en la plataforma, el Responsable recolecta y trata los siguientes datos personales de carácter público, semiprivado e identificativo:

1. Datos identificativos y de contacto: Nombres completos, apellidos, número de teléfono corporativo o personal, y dirección de correo electrónico empresarial.

2. Datos de la organización: Razón social o nombre comercial de la empresa representada y rango estimado de empleados.

3. Datos de solicitud comercial: Información suministrada voluntariamente en el formulario de diagnóstico, mensajes de consulta o sesiones de levantamiento de procesos.

4. Datos técnicos de navegación: Datos estrictamente requeridos para la estabilidad del sitio web (dirección IP, tipo de navegador y registros de sistema), únicamente cuando corresponda.

Nota sobre cookies, analítica y tecnologías de rastreo: El sitio web implementa cookies técnicas indispensables para su funcionamiento, así como herramientas de analítica y medición publicitaria (Google Analytics, Meta Pixel y TikTok Pixel) condicionadas al consentimiento voluntario otorgado mediante el gestor de preferencias del sitio. Para conocer en detalle las cookies utilizadas, sus finalidades, tiempos de conservación y cómo gestionarlas o desactivarlas, consulta nuestra Política de Uso de Cookies y Tecnologías de Rastreo.

4Tratamiento y finalidades específicas

Los datos personales objeto de recolección serán tratados exclusivamente para las siguientes finalidades específicas y legítimas expresamente informadas al Titular:

• Recibir, evaluar y gestionar las solicitudes de diagnóstico inicial de automatización e inteligencia artificial ingresadas por el Titular.

• Establecer contacto directo vía telefónica, mensajería instantánea o correo electrónico para coordinar sesiones de diagnóstico y levantamiento de requerimientos operacionales.

• Analizar las necesidades generales de automatización de procesos e integración de herramientas informadas por la empresa solicitante.

• Elaborar y estructurar propuestas comerciales, cotizaciones, planes de trabajo y arquitectura de soluciones personalizadas.

• Gestionar las relaciones precontractuales, contractuales y de atención al cliente derivadas de la prestación de servicios de consultoría.

• Atender oportunamente las consultas, peticiones, solicitudes de actualización y reclamos formulados por los Titulares de los datos.

• Cumplir las obligaciones legales, contables, tributarias, administrativas y regulatorias impuestas por el ordenamiento jurídico colombiano.

• Conservar evidencia auditable del otorgamiento de las autorizaciones de tratamiento otorgadas por los Titulares.

• Enviar comunicaciones comerciales, boletines sobre tendencias de automatización y novedades de IA, ÚNICAMENTE cuando el Titular haya otorgado su autorización previa, expresa e independiente mediante la casilla optativa correspondiente.

Queda expresamente prohibida la utilización de los datos personales recolectados para finalidades indeterminadas, abiertas, o que no guarden relación directa con los servicios solicitados por el Titular.

5Autorización previa, expresa e informada

El Responsable recolectará la autorización del Titular a través de mecanismos informáticos seguros antes o al momento de la captura de los datos.

• Carácter previo e informado: El Titular encontrará enlaces visibles a esta política y casillas de verificación en los formularios de registro.

• Independencia de autorizaciones: La autorización para la gestión de la solicitud de diagnóstico es obligatoria para prestar el servicio solicitado; por el contrario, la autorización para recibir comunicaciones comerciales es totalmente independiente y optativa.

• Conservación de prueba: Se conservarán los registros digitales (logs de sistema, estampas de tiempo y estados de casillas) que evidencien la aceptación voluntaria del Titular.

• Revocatoria: El Titular podrá revocar su autorización en cualquier momento mediante los procedimientos señalados en la presente política, siempre que no subsista un deber legal o contractual que exija la conservación de los datos.

6Derechos de los Titulares de la información

Conforme al Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos indisponibles:

a) Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con la ley.

c) Ser informado por el Responsable o Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, previo agotamiento del trámite de consulta o reclamo ante el Responsable.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7Área responsable de la atención de peticiones, consultas y reclamos

La atención de solicitudes, consultas y reclamos relacionados con la protección de datos personales estará a cargo de la siguiente dependencia institucional:

Área o persona encargadaÁrea de Habeas Data & Protección de Datos
Correo exclusivo de Hábeas Datacontacto@iaorganiza.com
Dirección para correspondencia físicaCalle 213 # 114-10 Bogotá - Colombia
Teléfono de atención directa+57 310 854 1816
Horarios de atenciónLunes a Viernes de 8:00 a.m. a 5:00 p.m. (COT)

8Procedimiento para la atención de consultas

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que reposa en las bases de datos del Responsable.

• Canales habilitados: La solicitud debe remitirse por escrito al correo electrónico contacto@iaorganiza.com.

• Requisitos mínimos: Nombres completos, número de documento de identidad, correo electrónico de contacto, descripción clara de la consulta y fotocopia del documento idóneo de identificación.

• Plazo legal de respuesta: La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo completo.

• Prórroga legal: Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

9Procedimiento para la atención de reclamos (Corrección, actualización, supresión)

El Titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrá presentar un reclamo.

• Contenido del reclamo: Deberá contener la identificación del Titular (nombre, documento, correo), la descripción detallada de los hechos que dan lugar al reclamo, la dirección de contacto y los documentos soporte que se quiera hacer valer.

• Reclamo incompleto: Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

• Leyenda "Reclamo en trámite": Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles.

• Plazo de respuesta: El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo en forma completa.

• Prórroga del reclamo: Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10Supresión de datos y revocatoria de la autorización

El Titular tiene el derecho de solicitar la supresión total o parcial de sus datos personales o revocar el consentimiento previamente otorgado.

• Excepciones legales: La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos, o cuando los datos sean necesarios para dar cumplimiento a obligaciones tributarias, contables o judiciales vigentes.

11Medidas de seguridad de la información

En cumplimiento del principio de seguridad, el Responsable adopta medidas administrativas, técnicas y humanas prudentes y necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

El sitio utiliza protocolos de transmisión cifrada (HTTPS/TLS) y restringe el acceso a las bases de datos únicamente a personal autorizado con compromisos de confidencialidad.

Nota de transparencia: El Responsable no afirma ni garantiza una seguridad absoluta o invulnerabilidad incondicional contra ataques informáticos de terceros, conforme a los estándares tecnológicos aplicables.

12Transferencia y transmisión internacional de datos personales

Para la prestación de los servicios digitales y la gestión del sitio web, el Responsable puede utilizar proveedores tecnológicos encargados del tratamiento que se detallan a continuación:

Proveedores de hosting e infraestructura cloudVercel Inc.; Supabase, Inc., como proveedor de base de datos, autenticación, almacenamiento de archivos, funciones de backend, APIs y demás servicios de infraestructura tecnológica asociados con el funcionamiento de la plataforma; Google LLC y sus empresas afiliadas, mediante Google Workspace, Gmail y Gemini; Meta Platforms, Inc. y sus empresas afiliadas, mediante Meta Pixel y WhatsApp; TikTok Pte. Ltd., TikTok Inc. y las demás entidades de su grupo empresarial que resulten aplicables, mediante TikTok Ads, TikTok Pixel, herramientas de medición, generación de clientes potenciales y audiencias publicitarias; HighLevel Inc., mediante GoHighLevel; OpenAI, L.L.C., mediante ChatGPT; Anthropic, PBC, mediante Claude; n8n GmbH o el proveedor de infraestructura utilizado para alojar n8n; Hostinger, MercadoLibre Colombia Ltda. y las entidades vinculadas a Mercado Pago; PayU Colombia S.A.S. y las entidades vinculadas a PayU Latam; así como otros proveedores tecnológicos, de comunicaciones, automatización, inteligencia artificial, analítica, almacenamiento, soporte y procesamiento de pagos que sean necesarios para la operación de los servicios.
Países de ubicación de servidoresColombia, Estados Unidos y otros países en los que los proveedores tecnológicos y sus subencargados mantengan infraestructura, centros de datos, sistemas de respaldo, soporte técnico u operaciones de tratamiento. La ubicación concreta podrá variar según la configuración del servicio, la región seleccionada, el proveedor y sus subencargados.
Mecanismo jurídico de transferencia internacionalLas transferencias y transmisiones internacionales de datos personales se efectuarán de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas que las modifiquen, adicionen o reglamenten. Cuando un proveedor actúe como encargado del tratamiento, la transmisión nacional o internacional se realizará con fundamento en un contrato, acuerdo de procesamiento de datos, términos de servicio o instrumento equivalente que establezca el alcance del tratamiento, las finalidades autorizadas, las obligaciones de confidencialidad, seguridad, uso restringido, devolución o eliminación de la información y el cumplimiento de las instrucciones del Responsable. Cuando corresponda a una transferencia internacional de datos, esta se realizará hacia países que proporcionen niveles adecuados de protección, mediante autorización previa, expresa e informada del titular cuando sea exigible, por aplicación de una excepción legal o mediante los demás mecanismos permitidos por la normativa colombiana. El Responsable adoptará medidas de responsabilidad demostrada y verificará razonablemente que los proveedores y subencargados implementen medidas administrativas, técnicas y contractuales apropiadas para proteger los datos personales.

13Vigencia de la política y de las bases de datos

La presente Política de Tratamiento de Datos Personales rige a partir de su publicación oficial.

Fecha de entrada en vigencia30 de abril de 2025.
Fecha de última actualización6 de agosto de 2026.
Período de vigencia de las bases de datosLas bases de datos tendrán vigencia durante el tiempo razonable y necesario para cumplir las finalidades que justificaron la recolección y el tratamiento de los datos personales, mientras se mantenga una relación legal, contractual, comercial, laboral, administrativa o de servicio con el titular, y durante los períodos adicionales exigidos por las normas contables, fiscales, comerciales, administrativas, de protección al consumidor, prevención del fraude o conservación documental aplicables. Una vez cumplidas las finalidades del tratamiento y vencidos los períodos legales o contractuales de conservación, los datos serán eliminados, suprimidos, anonimizados o bloqueados, salvo que su conservación resulte necesaria para el cumplimiento de una obligación legal, la atención de requerimientos de autoridades o la formulación, ejercicio o defensa de reclamaciones.
IAORGANIZA
AGENCY

Consultoria em IA e automação. Ajudamos empresas da Colômbia e da América Latina a simplificar processos, reduzir o trabalho manual e crescer com maior eficiência.

Empresa:IA Organiza Agency

Navegação

Informação Legal

Cumplimiento normativo de protección de datos personales para Colombia (Ley 1581) y estándares internacionales.

Contato Comercial

Horarios y Redes

Disponibilidad
Atendimento automatizado:24/7 Activa
Atendimento personalizado:Lun - Vie, 8:00 a.m. - 5:00 p.m. (COT)
Canales Digitales

© 2025 IA Organiza Agency. Todos os direitos reservados.

Diseñado para Colombia & Latinoamérica