Política de Tratamiento de Datos Personales
Última actualización: [FECHA] — borrador en revisión legal
Responsables conjuntos: Satisfacción Colombia SAS ("Satiscorp"), NIT 900.676.070-1, y SmartCo, NIT [PENDIENTE]
Esta Política de Tratamiento de Datos Personales se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015, Título 25, Capítulo 26) y demás normas que los modifiquen o reglamenten, por parte de Satisfacción Colombia SAS ("Satiscorp", NIT 900.676.070-1) y SmartCo (NIT [PENDIENTE]), en adelante conjuntamente "las Compañías", en su condición de Responsables Conjuntos del Tratamiento de los datos personales recolectados a través de la plataforma Dorado Marketing Intelligence ("la Plataforma"). Domicilio: [DIRECCIÓN FÍSICA, CIUDAD, COLOMBIA]. Teléfono: [TELÉFONO DE CONTACTO].
1. Datos objeto de tratamiento
1.1 Datos de los usuarios registrados
- Nombre y correo electrónico (al registrarse con Google o email)
- Foto de perfil (si usa OAuth de Google)
- Contraseña cifrada (si usa email/contraseña)
- Consultas realizadas, historial de análisis, plan activo y uso de Tokens Dorados
- Identificador de transacción y plan adquirido (los datos de tarjeta los procesa directamente Lemon Squeezy; las Compañías no los almacenan)
1.2 Datos de contacto comercial de terceros
La Plataforma muestra a sus usuarios información de contacto comercial (nombre, cargo, correo electrónico y/o teléfono) de personas naturales que ejercen funciones de compras o comercio exterior en empresas identificadas a través de registros públicos de importación y exportación. Estos datos no son suministrados directamente por dichas personas a las Compañías, ni existe una relación contractual entre ellas y la Plataforma. Ver Sección 3 sobre la base legal aplicable a esta categoría de datos.
2. Finalidades del tratamiento
- Prestación del servicio: crear y administrar la cuenta, procesar sus consultas y mostrar resultados.
- Gestión de cuenta: autenticación, control de cuotas, planes y facturación.
- Comunicaciones: confirmaciones de registro, recibos de pago, notificaciones del servicio y respuestas a solicitudes del Titular.
- Mejora del servicio: análisis agregado y anonimizado de patrones de uso.
- Intermediación comercial (datos de terceros): presentar información de contacto comercial de personas naturales vinculadas a funciones de compras/comercio exterior, para facilitar la identificación de contrapartes comerciales.
Las Compañías no venden ni ceden datos personales a terceros para fines distintos a los aquí descritos, ni con fines de mercadeo directo no autorizado.
3. Tratamiento de datos de contacto de terceros — base legal
Las Compañías tratan los datos de contacto comercial descritos en la Sección 1.2 exclusivamente cuando estos provienen de fuentes de acceso público (páginas web corporativas, directorios comerciales públicos, registros públicos de comercio exterior, perfiles profesionales publicados abiertamente por su titular), lo cual constituye una excepción al requerimiento de autorización previa conforme al artículo 10, literal b) de la Ley 1581 de 2012("datos de naturaleza pública").
Cualquier persona natural que identifique su información de contacto en la Plataforma y no desee que continúe siendo tratada puede solicitar su exclusión escribiendo a info@doradomi.com, sin necesidad de acreditar la calidad de usuario registrado de la Plataforma.
4. Autorización
Al registrarse, el Titular otorga su autorización expresa mediante la selección activa de la casilla de autorización dispuesta para tal fin. La autorización queda registrada con fecha, hora y versión de esta política vigente al momento de su otorgamiento. Cuando el registro se realice mediante Google OAuth u otro proveedor, se solicita la misma autorización antes de crear la cuenta.
5. Compartición con terceros (encargados del tratamiento)
Google (autenticación)
Usamos Google OAuth para autenticar usuarios. Google tiene acceso a su email y perfil básico según sus propios términos.
Lemon Squeezy (pagos)
Procesa los pagos. Compartimos su email para la facturación.
Anthropic (análisis IA)
Los textos que envía para análisis son procesados por la API de Claude (Anthropic). No incluimos datos de identificación personal en las consultas.
Neon / Railway (infraestructura)
Almacenamiento de datos en servidores en EE.UU. bajo acuerdos de confidencialidad.
6. Conservación de datos
- Datos de cuenta: mientras la cuenta esté activa + 1 año.
- Historial de análisis: 2 años desde la fecha de consulta.
- Datos de facturación: 5 años por obligaciones legales colombianas.
- Datos de contacto de terceros: mientras se mantengan vigentes en la fuente pública de origen, o hasta que se reciba una solicitud de exclusión conforme a la Sección 3.
7. Sus derechos (Habeas Data)
De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo excepción legal.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida.
Para ejercer estos derechos escriba a: info@doradomi.com, indicando su nombre, el derecho que desea ejercer y una descripción clara de los hechos. Consultas: respuesta en máximo 10 días hábiles (prorrogable 5 días más). Reclamos (corrección, supresión, revocatoria): respuesta en máximo 15 días hábiles (prorrogable 8 días más). Satiscorp actúa como punto único de contacto operativo en nombre de ambas Compañías, sin perjuicio de su responsabilidad conjunta.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos: contraseñas cifradas con bcrypt, conexiones HTTPS, acceso a base de datos restringido, y tokens de sesión firmados. Sin embargo, ningún sistema es 100% seguro — le recomendamos usar una contraseña robusta y no compartir su acceso.
9. Registro Nacional de Bases de Datos (RNBD)
Las Compañías evalúan periódicamente su obligación de inscripción ante el RNBD de la SIC, considerando la excepción prevista en el Decreto 090 de 2018 para microempresas. [PENDIENTE: confirmar clasificación empresarial de ambas Compañías].
10. Cambios a esta política
Podemos actualizar esta política ocasionalmente. Le notificaremos por email sobre cambios significativos. El uso continuado del servicio después de la notificación constituye aceptación de la nueva política.
11. Contacto
Para cualquier consulta, reclamo o ejercicio de derechos: info@doradomi.com