Política de Tratamiento de Datos Personales

1 Identificación del Responsable del Tratamiento

2 Marco Legal Aplicable

• Ley 1581 de 2012 — Régimen general de protección de datos personales en Colombia.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Circulares de la Superintendencia de Industria y Comercio (SIC).

3 Datos Personales Recopilados

SSP Autómata S.A.S. no recopila datos sensibles como origen racial, salud, biometría, orientación sexual ni datos de menores de edad.

4 Base Legal del Tratamiento

• Consentimiento del titular otorgado al contactar, registrarse o contratar.
• Ejecución del contrato de prestación de servicios tecnológicos.
• Cumplimiento de obligaciones legales aplicables a SSP Autómata S.A.S.
• Interés legítimo en la prestación técnica del servicio contratado.

5 Finalidades del Tratamiento

• Atención de solicitudes, cotizaciones y soporte.
• Prestación de los servicios de desarrollo, automatización y suscripción.
• Gestión de pagos, renovaciones y facturación electrónica.
• Configuración, operación y mantenimiento de las soluciones del Cliente.
• Comunicaciones de soporte técnico y actualizaciones del servicio.
• Cumplimiento de obligaciones legales y tributarias.
• Mejora técnica del sitio y los servicios mediante datos anonimizados.

6 Encargados del Tratamiento (Terceros)

Ninguno de estos proveedores tiene autorización para usar los datos para fines distintos a los descritos en esta política. La Compañía podrá incorporar proveedores adicionales (p. ej. Mercado Pago) informándolo oportunamente.

7 Rol como Encargado — Soluciones de Clientes

Cuando SSP Autómata desarrolla o administra una solución para un Cliente (por ejemplo, un chatbot que atiende a los usuarios finales del Cliente), el Cliente es el Responsable del tratamiento de los datos de esos usuarios finales, y SSP Autómata actúa como Encargado, tratando dichos datos únicamente para operar la solución conforme a las instrucciones del Cliente y a la ley.

8 Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a:

• Conocer los datos personales que SSP Autómata S.A.S. trata sobre su persona.
• Actualizar o rectificar datos inexactos, incompletos o desactualizados.
• Solicitar la supresión de datos cuando ya no sea necesaria su conservación.
• Revocar la autorización dada para el tratamiento de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

9 Procedimiento para Ejercer los Derechos

Plazos de respuesta:

• Consultas: 10 días hábiles (prorrogable 5 días adicionales con justificación).
• Reclamos (corrección, eliminación, revocación): 15 días hábiles (prorrogable 8 días adicionales).

Si la solicitud no es atendida en plazo, el titular puede acudir directamente a la Superintendencia de Industria y Comercio.

Cómo eliminar tus datos

Cualquier persona puede solicitar que eliminemos sus datos personales, incluidos los datos obtenidos cuando interactúa con nosotros o con un cliente nuestro a través de WhatsApp u otras plataformas de Meta (mensajes, nombre y número de contacto de la conversación).

10 Medidas de Seguridad

• Cifrado HTTPS/TLS en todas las comunicaciones.
• Acceso restringido por credenciales a los servidores.
• Segregación de datos por cliente cuando aplica.
• Procesamiento automatizado con acceso humano limitado y autorizado.
• Monitoreo de servidores para detección de incidentes de seguridad.

11 Tiempo de Conservación de los Datos

12 Transferencia y Transmisión de Datos

SSP Autómata S.A.S. no realiza transferencias internacionales de datos personales para fines distintos a la operación del servicio. Las transmisiones internacionales se derivan del uso de proveedores de nube, modelos de IA y plataformas de mensajería, que cuentan con estándares adecuados de protección conforme a la legislación colombiana e internacional.

13 Autorización del Titular

Al contactar, registrarse o contratar los servicios de SSP Autómata, el titular otorga su consentimiento libre, previo, expreso e informado para el tratamiento de sus datos conforme a esta política.

La autorización puede revocarse en cualquier momento sin efectos retroactivos, escribiendo a contacto@sspautomata.com. La revocación puede implicar la imposibilidad de continuar prestando el servicio.

14 Datos Sensibles

SSP Autómata S.A.S. no recopila ni trata datos sensibles según la definición del artículo 5 de la Ley 1581 de 2012: origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, vida sexual o datos biométricos.

Si por error se recibe información de esta naturaleza, será eliminada de forma inmediata.

15 Vigencia de la Política

Esta política entra en vigencia desde su fecha de publicación y se aplicará mientras SSP Autómata S.A.S. trate datos personales. Puede modificarse con aviso previo a los titulares. La versión vigente siempre estará disponible en sspautomata.com/legal/tratamiento-de-datos.