Política de Tratamiento de Datos Personales

Awgura S.A.S. · NIT [PENDIENTE] · Medellín, Colombia · [email protected] Versión 1.0 · Vigente desde [FECHA] · Borrador para revisión de abogado. Marco: Ley 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), Ley 1266 de 2008 en lo aplicable.

1. Responsable del tratamiento

Awgura S.A.S. (en adelante "Awgura"), domiciliada en Medellín, Colombia. Canal de atención para derechos de los titulares: [email protected], asunto "Datos personales".

2. Dos roles distintos

Responsable: cuando recogemos datos en nuestros propios sitios (awgura.com, awgura.com y sitios de Awgura) y cuando el titular autoriza que lo reconozcamos en la red de empresas aliadas.
Encargado: cuando operamos el pixel Awgura en el sitio web de una empresa cliente. En ese caso el responsable es la empresa dueña del sitio, y Awgura trata los datos por cuenta de ella y bajo contrato de encargo. Lo que ocurre en el sitio de cada cliente es de ese cliente; ningún otro cliente puede verlo.

3. Qué datos tratamos y en qué nivel

Nivel	Cuándo ocurre	Datos
Sesión anónima	El visitante no acepta cookies	Páginas vistas en esa visita, dirección IP truncada (últimos dígitos eliminados), tipo de dispositivo. Sin cookie persistente, sin identificador, sin huella digital.
Visitante reconocido	El visitante acepta cookies	Un identificador aleatorio en una cookie propia y el historial de visitas a ese sitio. Sin nombre ni contacto.
Ficha de persona	El visitante, además, deja un dato de contacto con la casilla de autorización marcada	Nombre, correo, teléfono, empresa y cargo que la persona escribe; actividad en el sitio posterior a la autorización.
Ficha de empresa	La IP de la visita pertenece a una organización identificable	Nombre de la organización y páginas vistas. Nunca se asocia a una persona.

Lo anterior a la autorización no se vincula nunca a una ficha de persona.

4. Datos que nunca tratamos

Datos sensibles (salud, vida sexual u orientación, origen racial o étnico, religión, opinión política, afiliación sindical, biometría), datos financieros detallados, número de documento de identidad, datos de menores de 18 años, capturas de pantalla o grabaciones de lo que el visitante escribe. No compramos datos personales a terceros ni hacemos extracción automatizada ("scraping") de redes sociales para completar fichas.

5. Finalidades

Medir el uso del sitio web (sesión anónima).
Recordar al visitante y mostrarle contenido coherente con sus visitas anteriores (visitante reconocido).
Permitir a la empresa dueña del sitio atender al titular, responder sus solicitudes y enviarle información relacionada con los productos que consultó (ficha de persona).
Si el titular lo autoriza por separado: reconocerlo en otros sitios de la red de empresas aliadas de Awgura para que reciba ofertas relevantes (red).
Si el titular lo autoriza por separado: enviarle ofertas y novedades por correo o WhatsApp (marketing).
Identificar la organización desde la que se visita el sitio, para fines comerciales B2B (ficha de empresa).
Producir estadísticas agregadas y anónimas (mínimo 10 personas por grupo) para los clientes y para Awgura.

6. Autorización

Previa, expresa e informada. Se recoge mediante: (a) el aviso de cookies, con las opciones "Aceptar" y "Rechazar" igual de visibles; (b) casillas de verificación no premarcadas en formularios, una por finalidad; (c) botones de respuesta en mensajes de WhatsApp enviados por la API oficial de Meta. De cada autorización conservamos: fecha y hora, versión del texto aceptado, finalidad, IP truncada y navegador. El titular puede retirarla en cualquier momento por el canal del numeral 1.

7. Transmisión y transferencia

Los datos de cada cliente se tratan por cuenta de ese cliente y no se comparten con otros clientes.
La red de empresas aliadas solo opera sobre titulares que la autorizaron de forma expresa y separada.
Proveedores de infraestructura (encargados): Supabase Inc. (base de datos, servidores en EE. UU.), Cloudflare Inc. (red de entrega y procesamiento en el borde), Resend (correo transaccional), Meta Platforms (WhatsApp Business API). Todos bajo cláusulas contractuales de protección de datos. Con esto el titular queda informado de la transferencia internacional a países que pueden no tener niveles de protección equivalentes, y la autoriza al aceptar.
No vendemos, alquilamos ni cedemos listas de datos personales a nadie.

8. Derechos del titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de sus datos. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, prorrogables según la ley. La supresión es completa: eliminamos las llaves de identificación y anonimizamos el historial.

9. Conservación

Eventos detallados de navegación: hasta 90 días; luego se resumen (un registro por visita) y se eliminan.
Resúmenes de visitas: 24 meses.
Fichas sin actividad durante 24 meses: se eliminan o anonimizan.
Pruebas de autorización: mientras exista la relación y hasta 3 años después, como soporte legal.
Reconfirmamos la autorización a titulares inactivos cada 12 a 24 meses y pedimos una nueva si cambia la finalidad.

10. Seguridad

Cifrado en tránsito y en reposo, acceso por roles (cada cliente solo ve sus datos), registro de accesos del operador, cuarentena automática de registros sospechosos, IP truncada antes de almacenar, y revisión humana antes de fusionar fichas. Fusiones registradas y reversibles.

11. Bases de datos recibidas de terceros o de otras actividades de Awgura

Cada base entra como lote independiente con su ficha técnica (origen, responsable, texto y fecha de la autorización original, usos permitidos). Solo se usa para los fines autorizados originalmente. Para cualquier uso nuevo pedimos una autorización nueva; quien no responde no recibe un segundo mensaje. Quien dice "no" sale de la base para ese fin.

12. Cambios

Publicaremos cualquier cambio en esta página con nueva fecha y versión. Si el cambio amplía finalidades, pediremos autorización nueva.

13. Vigencia

Esta política rige desde su publicación y mientras Awgura trate datos personales.