Política de Tratamiento de Datos Personales

1. Objeto y fundamento normativo

La presente Política de Tratamiento de Datos Personales tiene como finalidad informar a los usuarios, clientes, proveedores y visitantes del sitio web de STDAW sobre los criterios, principios, procedimientos y finalidades bajo los cuales se recolecta, almacena, usa, circula y suprime la información personal que se obtiene en el marco de sus actividades comerciales y tecnológicas.

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, que consagra el derecho fundamental al hábeas data, otorgando a toda persona la facultad de conocer, actualizar y rectificar la información que sobre ella se haya recogido en bases de datos. Este derecho exige que quienes administran información personal lo hagan bajo parámetros de legalidad, seguridad, finalidad y transparencia.

Asimismo, se fundamenta en la Ley Estatutaria 1581 de 2012, que establece el régimen general de protección de datos personales en Colombia, y en el Decreto Único Reglamentario 1074 de 2015, que desarrolla los procedimientos, obligaciones y estándares mínimos para garantizar un tratamiento adecuado de la información. La Circular Única de la Superintendencia de Industria y Comercio (SIC) complementa estas normas, estableciendo directrices técnicas para el cumplimiento de las obligaciones de responsables y encargados del tratamiento.

2. Responsable del Tratamiento

Como Responsable del Tratamiento, STDAW decide sobre la finalidad, alcance, medios y condiciones bajo las cuales se realiza el tratamiento de los datos personales. Esta responsabilidad implica cumplir los principios rectores del tratamiento establecidos en el artículo 4 de la Ley 1581 de 2012 y garantizar la protección de los derechos de los titulares.

3. Definiciones

Para efectos de esta Política, se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012:

• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos: Conjunto organizado de datos personales.
• Dato personal: Información vinculada o asociable a una persona natural determinada o determinable.
• Dato público: Información que no es privada ni sensible, según la Constitución y la ley.
• Responsable del tratamiento: Persona natural o jurídica que decide sobre el tratamiento.
• Encargado del tratamiento: Persona que realiza el tratamiento por cuenta del responsable.
• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

4. Principios rectores del tratamiento

STDAW aplica los principios del artículo 4 de la Ley 1581 de 2012, desarrollados jurídicamente:

• Legalidad: El tratamiento se realiza conforme a la Constitución, la Ley 1581, el Decreto 1074 y las directrices de la SIC. Ningún tratamiento se ejecuta sin base legal.
• Finalidad: Los datos se tratan para finalidades legítimas, claras y previamente informadas al titular. Este principio evita usos ocultos, abusivos o no autorizados.
• Libertad: El tratamiento solo se realiza con autorización previa, expresa e informada del titular. No se obtienen datos mediante engaño, silencio administrativo o mecanismos coercitivos.
• Veracidad o calidad: La información debe ser veraz, completa, exacta y actualizada. STDAW no utiliza datos falsos o incompletos, pues ello vulneraría el derecho a la autodeterminación informativa.
• Transparencia: El titular puede solicitar información sobre el uso de sus datos en cualquier momento. Este principio garantiza trazabilidad y control ciudadano.
• Acceso y circulación restringida: Los datos solo pueden ser tratados por personas autorizadas por el titular o por la ley. No se divulgan a terceros sin autorización o sin fundamento legal.
• Seguridad: STDAW implementa medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta o acceso no autorizado. Este principio se refuerza con la jurisprudencia constitucional, especialmente la Sentencia T304 de 2023.
• Confidencialidad: Los datos no se divulgarán a terceros no autorizados y se utilizarán únicamente para las finalidades informadas.

5. Datos tratados y finalidades

5.1 Datos de clientes y contactos comerciales

STDAW recolecta datos como nombre, identificación, empresa, cargo, correo y teléfono para:

• Gestionar relaciones comerciales.
• Elaborar propuestas, cotizaciones y contratos.
• Ejecutar servicios tecnológicos (web, SIG, IA, automatización, bases de datos).
• Realizar facturación y obligaciones contables.
• Atender PQR.
• Enviar comunicaciones relacionadas con proyectos.
• Enviar información comercial cuando el titular lo autorice.

Estas finalidades cumplen el principio de finalidad legítima y el artículo 10 de la Ley 1581, que permite el tratamiento para ejecutar relaciones contractuales.

5.2 Datos de visitantes del sitio web

Se recolectan datos como nombre, correo, teléfono y empresa para:

• Responder solicitudes de información.
• Agendar reuniones o diagnósticos.
• Enviar información sobre servicios, con autorización previa.

El sitio utiliza cookies y herramientas de analítica para mejorar la experiencia del usuario, conforme al principio de transparencia. Para el envío del formulario de contacto, STDAW utiliza el servicio técnico FormSubmit (formsubmit.co) como intermediario para transmitir el mensaje directamente al correo contacto@stdaw.com. FormSubmit actúa como Encargado del Tratamiento únicamente para la transmisión técnica del mensaje.

5.3 Datos tratados por encargo de terceros

En proyectos de bases de datos, automatización o migración, STDAW puede acceder a datos de clientes actuando como Encargada del Tratamiento. En estos casos:

• Se aplican los mismos estándares de seguridad.
• El tratamiento se rige por el contrato de encargo del tratamiento.
• No se aplican las finalidades de esta política, sino las del cliente responsable.

6. Autorización del Titular

STDAW obtiene autorización previa, expresa e informada mediante:

• Casillas de aceptación en formularios.
• Cláusulas contractuales.
• Autorización por correo u otros medios verificables.

El titular puede revocar la autorización o solicitar supresión, salvo obligaciones legales que impidan la eliminación inmediata (por ejemplo, obligaciones tributarias o probatorias).

7. Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581, los titulares pueden:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de autorización.
• Ser informados sobre el uso de sus datos.
• Presentar quejas ante la SIC.
• Revocar la autorización.
• Solicitar supresión.
• Acceder gratuitamente a sus datos.

STDAW garantiza el ejercicio pleno de estos derechos.

8. Deberes del Responsable del Tratamiento

STDAW se compromete a:

• Garantizar los derechos del titular.
• Solicitar y conservar autorizaciones.
• Informar finalidades de tratamiento.
• Conservar información con seguridad.
• Actualizar y rectificar datos.
• Tramitar consultas y reclamos.
• Atender requerimientos de la SIC.
• Garantizar veracidad y calidad de la información.

9. Responsable de atención de consultas y reclamos

10. Procedimiento para consultas y reclamos

10.1 Consultas: Se responden en máximo 10 días hábiles, prorrogables por 5 días adicionales conforme al Decreto 1074.

10.2 Reclamos: Se responden en máximo 15 días hábiles, prorrogables por 8 días adicionales. Se incluye la leyenda "reclamo en trámite" en la base de datos. Este procedimiento cumple el artículo 15 de la Ley 1581.

11. Uso de cookies y transferencia internacional de datos

El sitio utiliza cookies y Google Analytics para:

• Analizar navegación.
• Mejorar experiencia del usuario.
• Optimizar contenido.

Google Analytics implica transferencia internacional de datos a servidores administrados por Google LLC. Adicionalmente, el formulario de contacto utiliza el servicio FormSubmit (formsubmit.co) para la transmisión técnica de los mensajes enviados por los visitantes, lo cual también puede implicar transferencia internacional de datos. Estas transferencias se informan conforme al artículo 26 de la Ley 1581.

El usuario puede:

• Bloquear cookies.
• Eliminar cookies.
• Usar complementos de exclusión ("opt-out").

12. Seguridad de la información: Exoneración de responsabilidad por acciones de terceros

STDAW informa que, en su calidad de persona natural con establecimiento de comercio, no será responsable por el mal uso, manipulación indebida, accesos no autorizados, vulneraciones de seguridad, delitos informáticos o cualquier acción realizada por terceros ajenos a su control técnico y operativo. Esta exoneración se fundamenta en el principio de responsabilidad por el hecho propio (artículo 2341 del Código Civil), en el régimen de protección de datos personales establecido por la Ley 1581 de 2012 y el Decreto 1074 de 2015, y en la jurisprudencia constitucional que reconoce que la seguridad informática es un deber razonable, no absoluto, y que la responsabilidad recae sobre quien administra la información y decide sobre su finalidad, uso y circulación.

STDAW implementa medidas técnicas, humanas y administrativas razonables para proteger la información, pero no garantiza la inexistencia absoluta de riesgos derivados de ataques informáticos, fallas de terceros, negligencia del usuario, vulneraciones externas o cualquier conducta delictiva realizada por personas ajenas a su operación. El Titular y/o el cliente es responsable por la administración de sus credenciales, contenido, accesos y uso de la plataforma, así como por cualquier acción realizada por terceros autorizados o no autorizados por él.

STDAW implementa medidas como:

• Control de accesos.
• Copias de seguridad.
• Confidencialidad contractual.
• Mantenimiento de sistemas.
• Protocolos de protección contra accesos no autorizados.

Estas medidas cumplen el principio de seguridad y la jurisprudencia constitucional.

13. Vigencia

La política rige desde su publicación, el 11 de agosto de 2026, y las bases de datos se conservarán mientras:

• Exista relación comercial.
• Sea necesario para cumplir obligaciones legales.

14. Modificaciones

STDAW podrá modificar esta política para ajustarla a cambios normativos, jurisprudenciales o operativos. Las modificaciones se informarán en el sitio web.