Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, el Responsable del Tratamiento de los datos personales recopilados en este sitio web es:

2. Definiciones

• Dato personal: cualquier información vinculada a personas naturales determinadas o determinables.
• Dato sensible: dato que afecta la intimidad del titular o cuyo uso incorrecto puede generar discriminación.
• Titular: persona natural cuyos datos personales sean objeto de tratamiento.
• Responsable del tratamiento: persona que decide sobre la base de datos y/o el tratamiento de datos.
• Encargado del tratamiento: persona que realiza el tratamiento por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, transferencia, supresión).
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.
• Habeas data: derecho fundamental de toda persona a conocer, actualizar y rectificar sus datos personales.

3. Datos personales que se recopilan

A través del formulario de diagnóstico gratuito en este sitio web, recopilamos los siguientes datos:

Adicionalmente, nuestros servidores pueden registrar automáticamente dirección IP y user-agent del navegador con fines de seguridad y prevención de ataques, en cumplimiento del principio de finalidad de la Ley 1581.

4. Finalidad y base legal del tratamiento

El tratamiento de sus datos personales tiene las siguientes finalidades:

• Contacto comercial para coordinar el diagnóstico gratuito solicitado.
• Envío de propuesta de servicios personalizada según el perfil de su empresa.
• Seguimiento de oportunidades de negocio relacionadas con Outsourcing IT y ciberseguridad.
• Envío de información relevante sobre seguridad informática, actualizaciones normativas (con opción de cancelar).
• Cumplimiento de obligaciones legales y contractuales.
• Registro de consentimiento conforme a la Ley 1581 de 2012.

5. Derechos del titular (ARCO)

De conformidad con el artículo 8 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, el titular de los datos tiene los siguientes derechos:

• Conocer los datos personales que Lionred SAS tiene sobre usted.
• Actualizar los datos cuando sean parciales, inexactos, incompletos o fraccionados.
• Rectificar los datos cuando sean inexactos o induzcan a error.
• Suprimir los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales (derecho al olvido).
• Revocar la autorización otorgada para el tratamiento de datos.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581.
• No ser objeto de decisiones automatizadas que le produzcan efectos jurídicos.

6. Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos, envíe una solicitud a:

• Correo electrónico: contacto@outsourcing-tic.lionred.com.co
• Asunto: DERECHOS ARCO - [su nombre completo]
• Dirección: Cl. 81 #11-08, Of. 508, Chapinero, Bogotá D.C.

Información que debe incluir en su solicitud:

• Nombre completo e identificación (cédula de ciudadanía o NIT).
• Descripción clara de los datos objeto de la solicitud.
• Tipo de derecho que desea ejercer (conocer, actualizar, rectificar, suprimir, revocar).
• Documentos de soporte si aplica.

Plazos de respuesta:

• Consultas: máximo 10 días hábiles desde la recepción. Si no es posible atenderla en ese plazo, se informará al interesado antes del vencimiento.
• Reclamos: máximo 15 días hábiles desde la recepción.

7. Transferencia y transmisión a terceros

Lionred SAS puede compartir sus datos personales con los siguientes terceros en calidad de Encargados del Tratamiento, bajo acuerdos de confidencialidad y protección de datos:

Las transferencias internacionales de datos (p. ej., a Google en EE. UU.) se realizan bajo los estándares establecidos en el artículo 26 de la Ley 1581 de 2012, incluyendo cláusulas contractuales tipo o mecanismos equivalentes de protección.

8. Medidas de seguridad

Lionred SAS implementa medidas técnicas y organizativas para proteger sus datos personales, incluyendo:

• Transmisión de datos cifrada mediante HTTPS/TLS 1.3.
• Sanitización y validación de inputs (OWASP A03 — Injection Prevention).
• Tokens CSRF para prevenir solicitudes falsificadas.
• Almacenamiento de logs de consentimiento con hash de IP y email (no en texto plano).
• Headers HTTP de seguridad: HSTS, CSP, X-Frame-Options, X-Content-Type-Options.
• Rate limiting en endpoints de recepción de formularios.
• Acceso restringido a datos de producción por principio de mínimo privilegio.

En caso de una violación de seguridad que afecte sus datos personales, Lionred SAS notificará a la Superintendencia de Industria y Comercio y a los titulares afectados en los plazos establecidos por la regulación vigente.

9. Tiempo de conservación

Una vez cumplido el período de conservación, los datos serán eliminados de forma segura o anonimizados irreversiblemente.

10. Política de cookies

Este sitio utiliza cookies. Para información detallada sobre los tipos de cookies utilizadas, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

Resumen:

• Cookies esenciales: necesarias para el funcionamiento del sitio. No requieren consentimiento.
• Cookies analíticas (Google Analytics 4): solo se cargan con su consentimiento explícito.

11. Menores de edad

Este sitio web está dirigido exclusivamente a personas mayores de 18 años en el contexto empresarial (B2B). Lionred SAS no recopila deliberadamente datos personales de menores de edad.

Si usted es el representante legal de un menor y cree que sus datos han sido recopilados inadvertidamente, por favor contáctenos de inmediato a contacto@outsourcing-tic.lionred.com.co para proceder con la eliminación.

12. Modificaciones a esta política

Lionred SAS se reserva el derecho de actualizar esta política en cualquier momento. Las modificaciones serán publicadas en esta misma URL con la fecha de actualización. En caso de cambios sustanciales que afecten sus derechos, se notificará por correo electrónico a los titulares con datos activos.

Se recomienda revisar esta política periódicamente. El uso continuado de nuestros servicios después de la publicación de cambios implica su aceptación.

13. Contacto y Delegado de Protección de Datos

Para cualquier consulta relacionada con esta política o el ejercicio de sus derechos, contáctenos:

• Email: contacto@outsourcing-tic.lionred.com.co
• Asunto: POLÍTICA DE PRIVACIDAD
• Teléfono: +57 300 411 2438
• Dirección: Cl. 81 #11-08, Of. 508, Chapinero, Bogotá D.C., Colombia