Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

[RAZÓN SOCIAL] (en adelante, "Kratech" o el "Responsable"), NIT [NIT], con domicilio en [DOMICILIO], [CIUDAD], Colombia, es responsable del tratamiento de los datos personales descritos en esta Política.

• Correo para protección de datos: [EMAIL_DATOS]
• Teléfono: [TELÉFONO]
• Sitio web: [SITIO_WEB]

2. Marco legal y ámbito

Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes. Aplica a todos los datos personales tratados por Kratech en el desarrollo de su actividad, ya sea como Responsable o como Encargado (ver Cláusula 9).

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (p. ej., salud). Kratech no solicita datos sensibles de forma deliberada.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y/o el tratamiento.
• Encargado: quien trata los datos por cuenta del Responsable.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).

4. Datos que tratamos y su finalidad

4.1. Datos de nuestros Clientes (dueños del negocio) — Kratech es Responsable

Los datos de la tarjeta se procesan directamente por la pasarela de pagos ePayco bajo estándar PCI-DSS. Kratech no almacena el número completo de la tarjeta ni el código de seguridad.

Finalidades generales: (i) prestar, mantener y mejorar el Servicio; (ii) gestionar la relación contractual, cobros y facturación; (iii) enviar comunicaciones operativas y de soporte; (iv) cumplir obligaciones legales; (v) prevenir fraude y garantizar la seguridad; (vi) con autorización, enviar comunicaciones comerciales.

4.2. Datos de los Clientes Finales del negocio — Kratech es Encargado

Cuando el Cliente usa el asistente de WhatsApp, Kratech trata datos de los Clientes Finales del negocio (p. ej., número de teléfono, nombre, contenido de mensajes, citas o pedidos) por cuenta y bajo instrucción del Cliente, quien actúa como Responsable de esos datos. El tratamiento se limita a lo necesario para operar el asistente y se rige por el Anexo de Encargo / Transmisión de Datos.

5. Autorización del Titular

El tratamiento requiere la autorización previa, expresa e informada del Titular, la cual se obtiene por medios electrónicos al momento del registro, la contratación o la interacción con la Plataforma, en los términos de la Ley 527 de 1999. La autorización queda registrada con su fecha y versión. El Titular puede revocarla conforme a la Cláusula 7, salvo que exista un deber legal o contractual que lo impida.

6. Derechos del Titular (Art. 8, Ley 1581 de 2012)

Como Titular, usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
5. Revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo.
6. Acceder de forma gratuita a sus datos personales.

7. Procedimiento para consultas y reclamos

Canal de atención: todas las peticiones, consultas y reclamos pueden dirigirse a [EMAIL_DATOS], indicando nombre, identificación, descripción de la solicitud y datos de contacto.

• Consultas: se atenderán en un término máximo de diez (10) días hábiles desde su recibo. De no ser posible, se informará al interesado y se atenderá dentro de los cinco (5) días hábiles siguientes.
• Reclamos: se tramitarán en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si el reclamo está incompleto, se solicitará completarlo dentro de los cinco (5) días siguientes; transcurrido un mes sin respuesta, se entenderá desistido.

8. Medidas de seguridad

Kratech adopta medidas técnicas, humanas y administrativas razonables para proteger los datos y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado, incluyendo: cifrado de las comunicaciones (HTTPS), control de acceso, almacenamiento de contraseñas de forma cifrada, y tokenización de los medios de pago a través del procesador autorizado.

9. Transferencias, transmisiones y encargados

Para prestar el Servicio, Kratech se apoya en proveedores de servicios (Encargados / subencargados) que pueden tratar datos por cuenta de Kratech, entre ellos: procesador de pagos (ePayco), proveedor de infraestructura de mensajería de WhatsApp, proveedor de calendario, y proveedor de correo transaccional. Algunos de estos proveedores pueden estar ubicados fuera de Colombia, en cuyo caso el tratamiento se ampara en las autorizaciones y/o contratos de transmisión conforme a la Ley 1581 de 2012. La lista de proveedores está disponible previa solicitud a [EMAIL_DATOS].

10. Menores de edad

El Servicio está dirigido a negocios y a personas mayores de edad. Kratech no recolecta deliberadamente datos de menores. Cuando llegue a tratar datos de menores (p. ej., por reservas realizadas por sus padres o acudientes), se hará atendiendo su interés superior y con la autorización del representante legal.

11. Vigencia de la Política y de las bases de datos

Esta Política rige a partir del [FECHA_VIGENCIA]. Las bases de datos administradas por Kratech permanecerán vigentes mientras sea necesario para cumplir las finalidades descritas o mientras exista una obligación legal o contractual de conservación. Cualquier cambio sustancial se comunicará por la Plataforma o por correo electrónico antes de su entrada en vigencia.

12. Aviso de Privacidad

Cuando no sea posible poner a disposición esta Política de forma directa, Kratech informará al Titular, mediante un aviso de privacidad, la existencia de esta Política, las finalidades del tratamiento y la forma de acceder a ella, a más tardar al momento de la recolección de los datos.

13. Datos de navegación y analítica

13.1. Finalidad

Kratech mide cómo se usa su sitio web para mejorar el sitio y entender el recorrido de los visitantes desde que llegan hasta que crean una cuenta, contratan un plan, crean su asistente y conectan WhatsApp. Estos datos no se usan para perfilar a una persona ni para tomar decisiones sobre ella.

13.2. Qué recogemos

Cuando usted navega por el sitio web de Kratech, registramos eventos de uso como los siguientes:

• las páginas que visita (solo la ruta, sin parámetros de búsqueda ni fragmentos) y el tiempo que permanece activo en ellas;
• las secciones de la página que alcanza a ver y hasta dónde se desplaza (25 %, 50 %, 75 % y 100 %);
• los clics en botones y enlaces relevantes, y los enlaces que lo llevan a otro sitio (de este solo guardamos el dominio de destino);
• el momento en que inicia, envía o abandona un formulario de registro, ingreso, recuperación de contraseña o pago, y el nombre del campo en que ocurre un error de validación, nunca lo que usted escribió;
• la fuente de la visita: el sitio desde el que llegó y, si el enlace los trae, los parámetros de campaña (UTM);
• el dispositivo: tipo (celular, tableta o computador), ancho de la pantalla e idioma.

Además, cuando usted crea una cuenta, el servidor de Kratech registra hitos del recorrido (creación de la cuenta y su método, inicio de la prueba, primer pago, creación del asistente, conexión de WhatsApp y primera conversación de un cliente) asociados a su usuario. Si usted aceptó la analítica, se asocia también la fuente por la que llegó al sitio.

13.3. Qué NO recogemos

• El contenido de los formularios: no guardamos nombres, correos, teléfonos, contraseñas ni ningún otro valor que usted escriba.
• Datos de tarjeta o de pago: estos los procesa directamente ePayco y nunca pasan por la analítica.
• Su dirección IP: no se almacena. Se usa de forma momentánea para el funcionamiento del servicio y no queda guardada con los eventos.
• Datos sensibles ni información que permita identificarlo por su nombre en la analítica del sitio.

13.4. Identificador anónimo y consentimiento

• Solo con su consentimiento («Aceptar analítica»), el navegador guarda un identificador anónimo aleatorio que nos permite reconocer que se trata del mismo visitante en distintas visitas y medir el recorrido completo.
• Sin su consentimiento («Solo necesarias»), no se guarda ningún identificador en su dispositivo ni se asocian sus visitas entre sí. Únicamente se cuentan visitas de forma agregada, mediante un código irreversible calculado con datos de su conexión y su navegador que cambia cada día; de él no es posible deducir su dirección IP ni su identidad.
• Al ingresar por primera vez al sitio se le muestra un aviso que no bloquea la página, donde puede elegir «Solo necesarias» o «Aceptar analítica». Su decisión se guarda en su navegador.
• Cómo retirar el consentimiento: en cualquier momento puede cambiar su elección desde el enlace «Preferencias de privacidad», en el pie del sitio web. También puede solicitar la supresión de sus datos conforme a la Cláusula 7.
• Respetamos las señales de privacidad de su navegador: si tiene activada la señal «No rastrear» (Do Not Track) o el control global de privacidad (Global Privacy Control), tratamos su visita como «Solo necesarias» sin preguntarle.

13.5. Retención

Los eventos de navegación y analítica se conservan por un máximo de trece (13) meses, transcurridos los cuales se eliminan de forma automática.

13.6. Sin venta ni cesión; encargados

Kratech no vende, alquila ni cede los datos de navegación y analítica a terceros. Estos datos se almacenan y analizan en la propia infraestructura de Kratech y solo son consultables, en forma de cifras agregadas, por el personal autorizado. A la fecha, la analítica no utiliza herramientas ni proveedores de analítica de terceros; si esto cambia, se actualizará esta Política y se informará la identidad del nuevo encargado antes de su uso.

13.7. Base legal y derechos

El tratamiento de estos datos se fundamenta en la autorización del Titular (consentimiento) y se rige por la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Usted conserva todos los derechos de la Cláusula 6 (conocer, actualizar, rectificar, solicitar prueba de la autorización, revocarla y solicitar la supresión de sus datos) y puede ejercerlos por el canal indicado en la Cláusula 7: [EMAIL_DATOS]. Como el identificador anónimo no revela quién es usted, para atender una solicitud sobre ese identificador podremos pedirle información adicional que permita ubicarlo en nuestros registros.

14. Contacto

[RAZÓN SOCIAL] — Protección de Datos — [EMAIL_DATOS] — [TELÉFONO] — [DOMICILIO], [CIUDAD], Colombia.