Política de Privacidad

En Sumerce Guru valoramos la privacidad de los visitantes, clientes y usuarios del sitio. La presente Política de Privacidad explica qué datos personales recopilamos, con qué finalidades, bajo qué bases legales, con quién los compartimos y cuáles son los derechos que usted, como titular, puede ejercer.

Esta política debe leerse en conjunto con nuestra Política de Tratamiento de Datos Personales (Ley 1581 de 2012) y nuestra Política de Cookies.

1. Responsable del tratamiento

2. Marco legal aplicable

El tratamiento de datos personales por parte de Sumerce Guru se rige por:

• La Constitución Política de Colombia, artículo 15 (habeas data).
• La Ley Estatutaria 1581 de 2012 de Colombia — Régimen General de Protección de Datos Personales.
• El Decreto 1377 de 2013, reglamentario de la Ley 1581.
• El Decreto Único Reglamentario 1074 de 2015 del sector Comercio, Industria y Turismo.
• Las circulares y directrices de la Superintendencia de Industria y Comercio (SIC).
• El Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD), cuando el titular se encuentre en la Unión Europea.

3. Datos que recolectamos

3.1 Datos suministrados directamente por usted

• Datos de identificación y contacto: nombre, correo electrónico, número telefónico, empresa, cargo.
• Contenido de las comunicaciones que nos envía (correos, mensajes de WhatsApp, formularios).
• Información contractual y de facturación cuando contrata nuestros Servicios: documento de identidad o NIT, dirección fiscal, datos bancarios para conciliación.
• Información profesional voluntariamente compartida para la ejecución de los Servicios.

3.2 Datos recolectados automáticamente

• Dirección IP, tipo de navegador, sistema operativo, idioma, dispositivo.
• Páginas visitadas dentro del sitio, tiempo de permanencia, fuente de tráfico, términos de búsqueda.
• Datos recolectados mediante cookies y tecnologías similares (ver Política de Cookies).

3.3 Datos sensibles

No solicitamos ni tratamos datos sensibles en el curso ordinario de nuestra actividad (datos sobre salud, origen étnico, orientación sexual, convicciones religiosas o filosóficas, afiliación sindical, datos biométricos). Si en el marco de un proyecto específico resultara necesario tratar alguna categoría especial, se hará previa autorización expresa, escrita y específica del titular.

4. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

1. Gestión de contactos y solicitudes: responder consultas, cotizaciones y solicitudes de información.
2. Prestación de los Servicios contratados: ejecutar las obligaciones contractuales y coordinar la relación con el Cliente.
3. Cumplimiento de obligaciones legales: facturación electrónica, retenciones, obligaciones tributarias, contables y de retención documental.
4. Comunicaciones comerciales: envío de boletines, propuestas comerciales, novedades del sector y contenido educativo, previa autorización del titular.
5. Mejora del sitio: análisis agregado del uso del sitio para optimizar su rendimiento, accesibilidad y contenido.
6. Seguridad: prevención de fraude, acceso no autorizado, ataques y comportamientos maliciosos.
7. Gestión de terceros colaboradores: administración de relaciones con proveedores, aliados y contratistas.

5. Bases legales del tratamiento

El tratamiento de sus datos se ampara en alguna de las siguientes bases, según corresponda:

• Consentimiento previo, expreso e informado del titular, otorgado al diligenciar formularios, aceptar banners o iniciar conversación por nuestros canales.
• Ejecución de un contrato del cual es parte el titular, o medidas precontractuales tomadas a su solicitud.
• Cumplimiento de una obligación legal a la que está sujeto Sumerce Guru.
• Interés legítimo de Sumerce Guru, cuando no prevalezcan los derechos y libertades del titular (por ejemplo, en analítica agregada y seguridad del sitio).

6. Terceros y encargados del tratamiento

Para prestar los Servicios y operar el sitio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestra instrucción y control. Entre ellos:

• Infraestructura y alojamiento web: proveedores cloud (AWS, Cloudflare, Google Cloud u otros) y servicios CDN.
• Correo electrónico y colaboración: Google Workspace.
• Analítica web: Google Analytics con IPs anonimizadas.
• Mensajería: WhatsApp / Meta Platforms para la conversación comercial.
• Gestión comercial (CRM): herramientas de gestión de relaciones con clientes.
• Facturación electrónica: proveedor tecnológico autorizado por la DIAN.
• Modelos de IA: proveedores de modelos de lenguaje y generativos, cuando su uso sea necesario para los Servicios contratados.

Estos proveedores tratan sus datos únicamente por instrucción nuestra, bajo acuerdos contractuales que exigen niveles adecuados de seguridad y confidencialidad.

7. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera de Colombia, principalmente en los Estados Unidos y la Unión Europea. Nos aseguramos de que dichas transferencias cumplan con los requisitos del artículo 26 de la Ley 1581 y, cuando aplique, con las salvaguardas adecuadas previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos legítimos).

8. Derechos del titular

Como titular de datos personales usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada a Sumerce Guru.
• Ser informado, previa solicitud, sobre el uso que se le ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa.
• Revocar la autorización o solicitar la supresión del dato, siempre que no subsista un deber legal o contractual que justifique su permanencia.
• Acceder de forma gratuita a sus datos que hayan sido objeto de tratamiento.

Si usted se encuentra en la Unión Europea, adicionalmente tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición previstos en el RGPD.

9. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, escríbanos a contacto@sumerce.guru con la siguiente información:

• Nombre completo y documento de identidad.
• Asunto claro en el correo (por ejemplo, "Consulta habeas data" o "Reclamo habeas data").
• Descripción del derecho que está ejerciendo y de los hechos que dan lugar a la solicitud.
• Medios y datos de contacto para recibir respuesta.
• Documentos que quiera soportar su solicitud, si los hay.

Plazos de respuesta conforme a los artículos 14 y 15 del Decreto 1377 de 2013:

• Consultas: diez (10) días hábiles, prorrogables por cinco (5) días hábiles más con notificación al titular.
• Reclamos: quince (15) días hábiles, prorrogables por ocho (8) días hábiles más con notificación al titular.

10. Tiempo de conservación

Conservamos sus datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (fiscales, contables, de retención documental). Concluido dicho término, los datos se suprimen o se anonimizan de forma irreversible.

11. Seguridad

Sumerce Guru aplica medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración, destrucción y usos no autorizados. Entre ellas:

• Cifrado en tránsito (HTTPS/TLS).
• Controles de acceso por rol y principio de mínimo privilegio.
• Backups periódicos y planes de recuperación.
• Auditoría y revisión de la seguridad de proveedores tecnológicos.
• Capacitación al equipo en privacidad y seguridad de la información.

Ningún sistema es completamente infalible. En caso de incidente que afecte datos personales, informaremos al titular y a la autoridad competente conforme a la normativa.

12. Menores de edad

Nuestros Servicios están dirigidos exclusivamente a personas mayores de edad o a organizaciones representadas por personas mayores. No recolectamos datos de menores de edad de forma consciente. Si sospecha que se ha recolectado información de un menor, escríbanos a contacto@sumerce.guru para su inmediata eliminación.

13. Cambios a esta política

Podremos actualizar esta política cuando sea necesario por cambios normativos, tecnológicos o de negocio. La versión vigente estará siempre publicada en sumerce.guru/privacidad.html con la fecha de última actualización. Le recomendamos revisarla periódicamente.

14. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad, escríbanos a contacto@sumerce.guru.