Política de Privacidad

1. Responsable del tratamiento

Esta Política de Privacidad rige el tratamiento de datos personales realizado por Grupo Hay Plan S.A.S. (en adelante "nosotros", "nuestro" o "la Empresa"), identificada con NIT 901521838-9, con domicilio en Neiva, Colombia, que opera la plataforma NodoTech (en adelante "la Plataforma"), accesible a través de nodotech.io y de los servicios técnicos asociados.

• Razón social: Grupo Hay Plan S.A.S.
• NIT: 901521838-9
• Domicilio: Neiva, Huila, Colombia
• Correo de contacto y oficial de privacidad: hola@nodotech.io
• Sitio web: https://nodotech.io

2. Alcance

Esta política aplica a todos los datos personales que Nodotech recopila a través de su sitio web, formularios de contacto, herramienta de diagnóstico, llamadas, correo, WhatsApp, redes sociales (Facebook, Instagram, LinkedIn, TikTok) y campañas de generación de leads operadas en plataformas de terceros como Meta (Facebook/Instagram Lead Ads), Google Ads y LinkedIn Ads.

3. Datos que recopilamos

Tratamos las siguientes categorías de datos personales:

• Identificación y contacto: nombre completo, correo electrónico, número de celular, empresa, cargo, ciudad y país.
• Datos comerciales: servicio de interés, presupuesto estimado, descripción de tu proyecto o problema, sector / industria.
• Datos del diagnóstico digital: respuestas que ingresas voluntariamente al evaluador de madurez digital disponible en /diagnostico.
• Datos de campañas: cuando envías un formulario de Lead Ad en Meta o Google, dichas plataformas nos transmiten los campos que autorizaste (típicamente nombre, correo y teléfono).
• Datos técnicos: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas, marcas de tiempo y geolocalización aproximada (ciudad / región) derivada de la IP.
• Cookies y píxeles: cookies de sesión, analítica (Google Analytics) y publicidad (Meta Pixel, Google Tag, LinkedIn Insight Tag, TikTok Pixel).
• Comunicaciones: contenido de los mensajes que nos envías por formularios, WhatsApp, correo o redes sociales.

No recopilamos a sabiendas datos sensibles tales como información de salud, biométrica, origen racial, orientación sexual, opiniones políticas o convicciones religiosas. Si por accidente nos envías datos sensibles dentro de un mensaje libre, los eliminaremos.

4. Finalidades y base de legitimación

Tratamos tus datos para las siguientes finalidades, cada una con su base legal:

1. Atender tu solicitud, cotización o consulta — ejecución de medidas precontractuales solicitadas por ti.
2. Ejecutar el contrato cuando contratas un servicio (cloud, ciberseguridad, software a medida, IA, automatizaciones, etc.) — ejecución contractual.
3. Enviar comunicaciones operativas (confirmaciones, soporte, encuestas de satisfacción) — interés legítimo en operar el negocio.
4. Marketing y newsletters — únicamente con tu autorización previa, expresa e informada; puedes retirarla en cualquier momento.
5. Optimización de campañas publicitarias y medición de conversiones — interés legítimo, sujeto a las preferencias de consentimiento de cookies cuando aplique.
6. Cumplir obligaciones legales, contables y tributarias — obligación legal.
7. Prevenir fraude, abuso y proteger nuestros sistemas — interés legítimo y obligación legal.

5. Autorización del titular

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, al diligenciar nuestros formularios o enviarnos tus datos por cualquier canal, otorgas tu autorización previa, expresa e informada para que Nodotech trate tus datos personales para las finalidades aquí descritas. Puedes revocar esta autorización en cualquier momento siguiendo el procedimiento de la sección 8.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con las siguientes categorías de destinatarios y bajo acuerdos de confidencialidad:

• Encargados del tratamiento y proveedores: alojamiento web (Vercel / proveedor cloud), correo transaccional, CRM, analítica (Google Analytics), plataformas publicitarias (Meta Platforms Inc., Google LLC, LinkedIn, TikTok), comunicación (WhatsApp Business).
• Aliados técnicos involucrados específicamente en la prestación del servicio contratado, siempre bajo acuerdo de confidencialidad.
• Asesores legales, contables y aseguradoras con deber de reserva profesional.
• Autoridades cuando lo exija la ley, orden judicial o requerimiento administrativo válido.
• Sucesores en caso de fusión, escisión o venta de activos, bajo condiciones equivalentes de protección.

7. Transferencias internacionales

Algunos de nuestros encargados (Meta, Google, Vercel, etc.) están ubicados fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Estas transferencias se realizan bajo cláusulas contractuales tipo, marcos de adecuación reconocidos por la SIC o el consentimiento expreso del titular cuando aplique.

8. Tus derechos como titular

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales frente a Nodotech.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado del uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios y derechos legales.
• Acceder gratuitamente a tus datos.
• Oponerte al tratamiento basado en interés legítimo, incluyendo marketing directo.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos puedes:

1. Usar nuestro formulario en /eliminacion-datos, o
2. Escribir a hola@nodotech.io con el asunto "Habeas Data" indicando tu identificación, el derecho que ejerces y los hechos que motivan tu solicitud.

Responderemos en un plazo máximo de 10 días hábiles para consultas y 15 días hábiles para reclamos, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Si necesitamos extender el plazo, te notificaremos los motivos.

9. Conservación de los datos

• Leads sin contratación: hasta 24 meses desde el último contacto, luego se eliminan o anonimizan.
• Clientes activos: durante la relación comercial más 10 años para fines tributarios, contables y de garantía (conforme al Estatuto Tributario).
• Listas de marketing: hasta que retires la autorización o 24 meses sin interacción, lo que ocurra primero.
• Logs y datos de seguridad: hasta 12 meses.

10. Datos provenientes de Meta (Facebook / Instagram)

Cuando envías un formulario de Lead Ad en Facebook o Instagram, Meta nos transmite los datos que autorizaste en dicho formulario. Usamos esa información exclusivamente para contactarte sobre el servicio de tu interés. En cualquier momento puedes:

• Solicitar la eliminación de los datos recibidos desde Meta mediante nuestra página /eliminacion-datos.
• Gestionar tus preferencias publicitarias en facebook.com/adpreferences.

11. Cookies y tecnologías de seguimiento

Usamos los siguientes tipos de cookies:

• Estrictamente necesarias: imprescindibles para el funcionamiento del sitio.
• Analítica: miden tráfico y comportamiento (Google Analytics).
• Publicidad: Meta Pixel, Google Ads tag, LinkedIn Insight Tag y TikTok Pixel, utilizados para medir efectividad de campañas y personalización.

Puedes gestionar las cookies desde la configuración de tu navegador o, cuando esté disponible, mediante nuestro banner de consentimiento.

12. Seguridad de la información

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado HTTPS, control de accesos por roles, gestión segura de credenciales, revisión periódica de proveedores y respaldo cifrado. Ningún sistema es 100 % seguro; en caso de incidente que afecte tus datos te notificaremos en los términos del Decreto 1377 de 2013 y la circular externa 002 de 2024 de la SIC.

13. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad. No recopilamos a sabiendas datos personales de menores de 14 años. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política. La fecha de la última revisión aparece al inicio del documento. Los cambios materiales se comunicarán mediante el sitio o por correo cuando corresponda. El uso continuado del sitio implica aceptación de los cambios.

15. Contacto

Para consultas, reclamos o ejercicio de derechos:

• Correo: hola@nodotech.io
• Asunto sugerido: "Habeas Data" o "Privacidad"
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — sic.gov.co