Política de tratamiento de datos y privacidad de AILUM
Última actualización: Septiembre 2024
Introducción y base legal
AILUM respeta la privacidad y la protección de datos personales de sus usuarios y clientes. Como responsable del tratamiento, AILUM cumple con la Ley Estatutaria 1581 de 2012 y su decreto reglamentario 1377 de 2013, normas que reconocen el derecho de todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos. La ley establece que los responsables deben regirse por principios como legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
Asimismo, AILUM cumple con las disposiciones del Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando trata datos de personas residentes en países miembros. El GDPR otorga a los titulares derechos como ser informados, acceder, rectificar, borrar (derecho al olvido), limitar el tratamiento, oponerse y solicitar la portabilidad de sus datos.
Identificación del responsable del tratamiento
- Responsable: AILUM S.A.S. (en adelante “AILUM”).
- Domicilio: Pereira, Risaralda, Colombia.
- Correo electrónico de contacto: legal@ailum.dev.
AILUM declara que garantiza los derechos de privacidad, intimidad y buen nombre en el tratamiento de los datos personales y que sus actuaciones se regirán por los principios mencionados anteriormente.
Datos que recolectamos
AILUM recoge únicamente los datos personales básicos que el usuario proporcione de forma voluntaria:
- Nombre completo.
- Correo electrónico.
- Número de teléfono.
- Dirección IP y cookies de navegación, que identifican el dispositivo desde el que accede al sitio.
- Información pública de perfiles de redes sociales cuando el usuario contacte a través de estos canales.
No recogemos datos sensibles (como salud, origen étnico, opiniones políticas) ni datos de menores de edad.
Finalidades del tratamiento
Los datos personales se recogen para las siguientes finalidades legítimas:
- Contacto y gestión comercial: responder consultas, elaborar propuestas y enviar información sobre servicios.
- Marketing y comunicación: enviar boletines y promociones sobre nuestros productos y servicios. El usuario siempre podrá solicitar la cancelación de estos envíos.
- Gestión contractual: elaborar y ejecutar contratos de prestación de servicios con clientes o proveedores y gestionar la relación laboral o comercial con nuestros colaboradores.
- Control de acceso: permitir el acceso seguro a nuestras plataformas y sistemas internos.
- Cumplimiento legal: atender requerimientos de autoridades administrativas o judiciales que ordenen el tratamiento o la entrega de cierta información.
No emplearemos los datos para fines distintos a los descritos anteriormente.
Bases de legitimación
AILUM trata los datos personales sobre la base de:
- Consentimiento expreso: El usuario consiente de manera libre, previa y voluntaria el tratamiento de sus datos al registrarse o contactar a AILUM. Según la Ley 1581, el consentimiento es la autorización previa, expresa e informada del titular para llevar a cabo el tratamiento.
- Ejecución de un contrato: Cuando el usuario contrata nuestros servicios, el tratamiento es necesario para ejecutar el contrato y cumplir las obligaciones derivadas.
- Interés legítimo: Para fines de mercadeo directo a clientes existentes o de prevención del fraude, AILUM puede fundamentar el tratamiento en su interés legítimo, respetando los derechos y expectativas de los usuarios.
Derechos de los titulares
Conforme a la Ley 1581 de 2012, las personas titulares de los datos tienen los siguientes derechos:
- Conocer, actualizar y rectificar sus datos frente a los responsables del tratamiento o encargados cuando sean parciales, inexactos o incompletos.
- Solicitar prueba de la autorización otorgada para el tratamiento, salvo cuando la ley no lo requiera.
- Ser informados sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando el tratamiento no respete los principios constitucionales y legales.
- Acceder de manera gratuita a sus datos personales que hayan sido objeto de tratamiento.
Bajo el GDPR, las personas residentes en la Unión Europea tienen además derecho a ser informadas, acceder, rectificar, borrar, limitar el tratamiento, oponerse y solicitar la portabilidad de sus datos.
AILUM facilitará el ejercicio de estos derechos respondiendo a las solicitudes en un plazo máximo de un mes, como recomienda el GDPR.
Procedimiento para ejercer derechos
El titular o su representante puede ejercer sus derechos enviando una solicitud al correo legal@ailum.dev o a la dirección física del domicilio de AILUM. La solicitud debe incluir:
- Nombre completo del solicitante y documento de identidad.
- Descripción de los hechos que dan lugar a la solicitud (p. ej., rectificar un dato, revocar la autorización).
- Dirección electrónica o física para recibir la respuesta.
- Documentos que respaldan la solicitud, si aplica.
AILUM responderá dentro de los diez (10) días hábiles siguientes a la recepción de la solicitud para consultas y dentro de quince (15) días hábiles para reclamos, de conformidad con los plazos establecidos por la Superintendencia de Sociedades. Si la solicitud es incompleta, se requerirá al interesado que corrija los errores; si no lo hace en un plazo de dos (2) meses, se entenderá que desistió de la solicitud.
Transferencia y transmisión de datos a terceros
AILUM no vende ni alquila información personal a terceros. Solo compartirá datos en los siguientes casos:
- Encargados del tratamiento: cuando se contraten proveedores para prestar servicios en nombre de AILUM (por ejemplo, servicios de alojamiento web, mensajería o campañas de correo electrónico). Estos terceros estarán sujetos a contratos que incluyen cláusulas de confidencialidad y cumplimiento de la ley de protección de datos.
- Autoridades: cuando exista un mandato legal que exija compartir información con autoridades públicas o judiciales.
- Transferencias internacionales: si debe transferirse información a un país extranjero, AILUM se asegurará de que el país receptor ofrezca niveles adecuados de protección de datos y, si es necesario, firmará contratos de transmisión y transferencias internacionales acordes con la normativa colombiana y el GDPR.
Seguridad de la información
AILUM adopta medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra pérdida, robo, acceso no autorizado, divulgación o alteración. Estas medidas incluyen control de accesos, firewalls, procedimientos de cifrado y protocolos de autenticación en los sistemas internos.
Uso de cookies y tecnologías similares
Las cookies son archivos de texto que se almacenan en el dispositivo del usuario cuando visita nuestro sitio web. Utilizamos cookies para mejorar la experiencia de navegación, analizar el tráfico y recordar preferencias. El usuario puede configurar su navegador para aceptar o rechazar cookies; sin embargo, deshabilitarlas puede afectar el funcionamiento del sitio. AILUM no utiliza cookies para recoger información sensible ni para fines distintos a los mencionados.
Conservación de datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y para atender obligaciones legales o contractuales. Cuando los datos dejen de ser necesarios o el titular solicite su supresión, AILUM los eliminará de sus sistemas, a menos que exista un deber legal de mantenerlos.
Actualización de la política de privacidad
AILUM podrá actualizar esta política en cualquier momento para atender cambios legales, jurisprudenciales o requerimientos internos. Los cambios serán publicados en nuestro sitio web y se entenderán aceptados si el usuario continúa utilizando nuestros servicios.
Contacto y consultas
Para ejercer sus derechos o resolver cualquier duda relacionada con el tratamiento de datos personales, el usuario puede escribir a legal@ailum.dev. También puede presentar quejas ante la Superintendencia de Industria y Comercio o la autoridad de protección de datos de su país.