Política de Privacidad Web

I. Introducción

DataPublica SAS, sociedad por acciones simplificada con NIT 901.948.687-7, domiciliada en Pereira, Risaralda, Colombia (en adelante "la Empresa"), en su calidad de responsable del sitio web y de las plataformas digitales que opera, ha adoptado la presente Política de Privacidad Web (en adelante "la Política") con el fin de informar a los usuarios sobre las prácticas de recopilación, uso y protección de la información generada durante la navegación e interacción con sus canales digitales.

Esta Política se complementa con la Política de Tratamiento de Datos Personales (Habeas Data) de DataPublica SAS, la cual regula de manera integral el tratamiento de datos personales conforme a la Ley 1581 de 2012. En caso de conflicto entre ambos documentos, prevalecerá la Política de Tratamiento de Datos Personales.

II. Marco Normativo Aplicable

• Ley 1581 de 2012 – Protección de Datos Personales.
• Decreto 1377 de 2013 – Reglamentación parcial de la Ley 1581 de 2012.
• Ley 527 de 1999 – Comercio electrónico y mensajes de datos.
• Ley 1480 de 2011 – Estatuto del Consumidor (aplicable a canales digitales de venta).
• Circular Única de la SIC – Instrucciones sobre comercio electrónico y protección al consumidor digital.
• Demás normas que las complementen, modifiquen o sustituyan.

III. Ámbito de Aplicación

3.1 Esta Política aplica a:

• El sitio web corporativo: www.datapublica.co
• Las plataformas SaaS, aplicaciones web y móviles operadas por La Empresa.
• Los formularios de contacto, registro, cotización o suscripción disponibles en los canales digitales de la Empresa.
• Las integraciones con herramientas de terceros embebidas en dichos canales.

3.2 Esta Política no aplica a:

No aplica a sitios web de terceros a los que se pueda acceder mediante enlaces publicados en nuestros canales. DataPublica SAS no se responsabiliza por las prácticas de privacidad de dichos sitios.

IV. Información que se Recopila en los Canales Digitales

4.1 Información proporcionada directamente por el usuario:

Cuando el usuario interactúa activamente con nuestros canales digitales, puede proporcionar:

*Los datos de tarjetas de crédito o débito son procesados directamente por pasarelas de pago certificadas (PCI-DSS). DataPublica SAS no almacena información de instrumentos de pago.

4.2 Información recopilada automáticamente:

Durante la navegación, nuestros sistemas recopilan automáticamente:

• Datos de dispositivo: tipo de dispositivo, sistema operativo, navegador y versión
• Datos de conexión: dirección IP, proveedor de internet, país y ciudad aproximada
• Datos de comportamiento: páginas visitadas, tiempo de sesión, flujo de navegación, clics y desplazamiento
• Datos de rendimiento: tiempos de carga, errores técnicos, interacciones con formularios
• Identificadores de sesión: cookies, tokens de sesión y almacenamiento local

4.3 Información proveniente de terceros:

En algunos casos podemos recibir información desde:

• Plataformas de redes sociales (cuando el usuario inicia sesión con cuenta de tercero o interactúa con widgets sociales)
• Herramientas de analítica web (Google Analytics u otras)
• Plataformas de gestión de anuncios (cuando el usuario llega por una campaña pagada)

V. Finalidades del Tratamiento en Canales Digitales

5.1 Finalidades esenciales (no requieren consentimiento adicional):

• Garantizar el funcionamiento técnico y la seguridad del sitio web y plataformas
• Gestionar el registro e inicio de sesión de usuarios
• Procesar solicitudes de contacto, soporte o cotización
• Ejecutar transacciones y procesos de facturación electrónica
• Cumplir obligaciones legales, fiscales y contractuales

5.2 Finalidades secundarias (requieren consentimiento explícito):

• Enviar comunicaciones de marketing, novedades y promociones por correo electrónico
• Elaborar perfiles de uso para personalizar la experiencia en la plataforma
• Realizar análisis estadísticos de comportamiento de navegación
• Mostrar publicidad personalizada en canales propios o de terceros
• Compartir datos con aliados comerciales para ofertas de servicios complementarios

El usuario puede gestionar sus preferencias de consentimiento en cualquier momento escribiendo a contacto@datapublica.co.

VII. Bases Legales para el Tratamiento

DataPublica SAS trata los datos recopilados en sus canales digitales con base en:

• Ejecución de una relación contractual o precontractual: cuando el usuario solicita información, registra una cuenta o adquiere un servicio.
• Consentimiento del titular: para finalidades secundarias como marketing o analítica avanzada.
• Cumplimiento de obligaciones legales: facturación electrónica, reportes tributarios, entre otros.
• Interés legítimo: para garantizar la seguridad de las plataformas y prevenir fraudes, en la medida en que no prevalezcan los derechos del titular.

VIII. Almacenamiento y Retención de Datos

Al vencimiento de los plazos, los datos serán eliminados de forma segura o anonimizados.

IX. Seguridad en Canales Digitales

DataPublica SAS implementa las siguientes medidas en sus plataformas:

• Cifrado HTTPS (TLS 1.2 o superior) en todas las comunicaciones web
• Autenticación segura con contraseñas cifradas (hashing) y opción de autenticación de dos factores (2FA) donde aplique
• Firewall de aplicaciones web (WAF) para prevenir ataques comunes
• Monitoreo continuo de accesos y comportamientos anómalos
• Copias de seguridad periódicas con almacenamiento cifrado
• Acceso restringido a datos de usuarios, limitado al personal autorizado

En caso de una brecha de seguridad que pueda afectar los derechos de los usuarios, DataPublica SAS notificará a los afectados y a la SIC en los términos exigidos por la normativa colombiana.

X. Menores de Edad

• 10.1 Los servicios y canales digitales de DataPublica SAS están dirigidos a personas mayores de 18 años o a empresas representadas por mayores de edad.
• 10.2 DataPublica SAS no recopila intencionalmente datos de menores de 18 años sin autorización del representante legal.
• 10.3 Si un menor ha proporcionado datos sin la debida autorización, el representante legal puede solicitar su eliminación inmediata escribiendo a contacto@datapublica.co.

XI. Transferencias Internacionales de Datos

11.1 Algunos de los servicios tecnológicos utilizados para operar nuestras plataformas (infraestructura en la nube, herramientas de analítica, etc.) implican el procesamiento de datos fuera de Colombia.

11.2 Estas transferencias se realizan únicamente bajo las condiciones previstas en el artículo 26 de la Ley 1581 de 2012, garantizando niveles de protección equivalentes mediante:

• Contratos de procesamiento de datos con cláusulas de protección equivalentes
• Adhesión de los proveedores a marcos de privacidad reconocidos (ISO 27001, SOC 2, Privacy Shield, etc.)

11.3 Los principales proveedores tecnológicos que pueden procesar datos fuera de Colombia son:

XII. Derechos del Usuario

Para ejercer sus derechos de acceso, rectificación, supresión, portabilidad, oposición o revocación del consentimiento, el usuario debe remitirse a la Política de Tratamiento de Datos Personales (Habeas Data) de DataPublica SAS.

Si considera que sus derechos no han sido atendidos adecuadamente, puede acudir a la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co / 01 8000 910 165.

XIII. Modificaciones a la Política

13.1 DataPublica SAS podrá actualizar esta Política en cualquier momento para reflejar cambios en sus prácticas, servicios o en la normativa aplicable.

13.2 Los cambios sustanciales serán comunicados mediante:

• Aviso destacado en el sitio web con al menos 15 días de anticipación
• Notificación por correo electrónico a los usuarios registrados

13.3 La versión vigente siempre estará disponible en: www.datapublica.co/politica-privacidad