En Chocó Creativo tratamos la información personal con criterios de legalidad, finalidad, libertad, seguridad, confidencialidad y acceso restringido. Esta política explica cómo recolectamos, usamos, almacenamos, compartimos y protegemos datos personales en el marco de nuestros servicios de desarrollo web, diseño gráfico, publicidad digital, automatización e integración de herramientas tecnológicas, conforme con la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas aplicables.
1. Responsable del Tratamiento
Chocó Creativo es el responsable del tratamiento de los datos personales recolectados a través de su sitio web, formularios, canales comerciales, campañas, paneles administrativos, landing pages, automatizaciones y demás servicios o soluciones digitales que desarrolla, administra o despliega.
- > Actividad principal: desarrollo web, diseño gráfico, branding, publicidad digital, automatización y consultoría tecnológica.
- > Ubicación de operación: Quibdó, Chocó, Colombia.
- > Canal de contacto: [email protected]
2. Datos Personales que Podemos Tratar
Dependiendo del servicio solicitado, del canal de contacto utilizado y de la relación comercial existente, podemos tratar las siguientes categorías de información:
Datos de identificación y contacto
Nombre, empresa, cargo, cédula, NIT, correo electrónico, número telefónico, ciudad y datos de facturación o cobro.
Datos comerciales y contractuales
Solicitudes de cotización, propuestas, requerimientos, historial de servicio, pagos, soportes, comprobantes y comunicaciones del proyecto.
Datos técnicos y de uso
IP, navegador, sistema operativo, cookies, logs de acceso, eventos analíticos, métricas de navegación y datos de seguridad.
Archivos e insumos del cliente
Logos, fotografías, videos, textos, documentos, bases de datos, piezas gráficas, credenciales o accesos necesarios para ejecutar el servicio.
Datos Financieros y Pasarela de Pagos (Wompi - Bancolombia)
Chocó Creativo NO recopila, procesa ni almacena números de tarjeta de crédito/débito, códigos de seguridad CVV ni claves bancarias. Todos los pagos en línea para nuestros planes y servicios se procesan de forma encriptada a través de Wompi (Bancolombia), pasarela certificada bajo el estándar internacional de seguridad PCI-DSS Nivel 1. Nuestra plataforma únicamente recibe de Wompi la confirmación del estado de la transacción (aprobada, rechazada o pendiente), el identificador de referencia, la fecha, el método de pago general (ej: PSE, tarjeta) y los datos de contacto suministrados para la emisión de la factura.
Datos de Candidatos y Selección (Portal de Empleo)
Nombre completo, correo electrónico, teléfono/WhatsApp, ciudad de residencia, hoja de vida / currículum vitae (CV en formato PDF o Word), años de experiencia, enlaces a portafolios (GitHub, LinkedIn, Behance), mensaje o carta de presentación y datos aportados voluntariamente durante el proceso de postulación.
Datos del Centro de Soporte Técnico (Tickets de Asistencia)
Número de identificación de ticket (TKT-ID), nombre del solicitante, correo de notificación, URL del proyecto reportado, descripción de la incidencia técnica, fragmentos de código o capturas de pantalla de error e historial cronológico de respuestas.
3. Finalidades del Tratamiento
Tratamos datos personales para finalidades legítimas, determinadas e informadas, sustentadas en las siguientes bases jurídicas: (a) Ejecución contractual o medidas precontractuales para prestar los servicios acordados; (b) Consentimiento previo y expreso del titular en formularios y suscripciones; (c) Cumplimiento de obligaciones legales y tributarias; y (d) Interés legítimo en garantizar la ciberseguridad, optimizar el rendimiento y prevenir el fraude informático.
Finalidades específicas del tratamiento:
- Atender solicitudes de contacto, cotizaciones, reuniones, propuestas y cierres comerciales.
- Ejecutar contratos de desarrollo web, diseño gráfico, branding, publicidad digital, mantenimiento, soporte y automatización.
- Crear, configurar, administrar o dar soporte a sitios web, landing pages, formularios, paneles administrativos, bases de datos y campañas.
- Gestionar facturación, cartera, pagos, cobros, reembolsos, conciliaciones y soporte posventa.
- Enviar información relevante sobre el estado de proyectos, novedades del servicio, actualizaciones, mantenimientos y respuestas a PQRS.
- Medir rendimiento del sitio, mejorar experiencia de usuario, prevenir fraude, detectar accesos no autorizados y reforzar la seguridad.
- Enviar comunicaciones de marketing o newsletter cuando exista autorización o legitimación aplicable.
- Atender, diagnosticar, tramitar y resolver incidencias o solicitudes técnicas a través del Centro de Soporte, manteniendo la trazabilidad mediante tickets identificados.
- Gestionar convocatorias y procesos de selección laboral en el Portal de Empleo: evaluar perfiles profesionales, validar competencias, contactar candidatos y conformar bancos de talento.
- Conservar evidencia contractual, técnica, contable o de soporte por el tiempo necesario para fines legales, comerciales y de auditoría.
4. Calidad del Rol: Responsable o Encargado
Cuando Chocó Creativo recolecta datos para sus propios fines comerciales, contractuales, administrativos o de marketing, actúa como responsable del tratamiento.
Cuando diseñamos, alojamos, integramos, configuramos o mantenemos plataformas, formularios, campañas, CRMs, landings, sistemas de inscripción o sitios web para un cliente, y tratamos datos personales por cuenta de ese cliente, actuamos como encargado del tratamiento, de acuerdo con las instrucciones del respectivo responsable.
5. Infraestructura, Proveedores y Terceros
Para prestar nuestros servicios podemos apoyarnos en proveedores tecnológicos, creativos o de infraestructura propios o de terceros, incluyendo servicios de autenticación, analítica, bases de datos, almacenamiento, automatización, correo, publicidad, diseño y soporte operativo.
Servicios que podemos usar
Firebase, Supabase, hosting, CDNs, almacenamiento en la nube, pasarela de pagos segura Wompi (Bancolombia, certificada PCI-DSS Nivel 1), herramientas de diseño como Photoshop o Illustrator, plataformas publicitarias, servicios de mensajería y herramientas de IA.
Condición de uso
Estos terceros solo podrán acceder a la información en la medida necesaria para ejecutar funciones técnicas, contractuales, operativas o analíticas relacionadas con el servicio.
Procuramos seleccionar proveedores que ofrezcan niveles razonables de seguridad y confidencialidad. Sin embargo, cada plataforma externa se rige por sus propias políticas, términos y condiciones.
6. Transferencia o Transmisión Internacional
Algunas de las plataformas, proveedores o servicios que utilizamos pueden alojar, procesar, respaldar o transmitir información desde o hacia servidores ubicados fuera de Colombia. En tal evento, el tratamiento se realizará bajo medidas razonables de seguridad, confidencialidad y limitación de acceso, de acuerdo con la finalidad autorizada y la naturaleza del servicio contratado.
El titular acepta que la prestación de servicios digitales puede requerir este tipo de circulación internacional de la información, especialmente en entornos cloud, integraciones técnicas, analítica, autenticación, almacenamiento, soporte o herramientas de inteligencia artificial.
7. Cookies, Almacenamiento Local y Notificaciones Push
Este sitio web utiliza cookies, balizas web (web beacons), almacenamiento local web y tecnologías afines para asegurar el funcionamiento de la plataforma, optimizar el rendimiento y analizar el uso del servicio:
1. Cookies Propias (First-Party)
Servidas directamente por Chocó Creativo para recordar preferencias visuales (modo de movimiento reducido), control de versión en avisos de actualización y control de sesión.
2. Cookies de Terceros (Third-Party)
Servidas por proveedores aliados como Google Analytics (medición anónima de tráfico y eventos) y Wompi (seguridad durante transacciones de pago seguras).
3. Almacenamiento Web (Session & Local Storage)
Usado en el navegador para almacenar caché temporal de proyectos y planes (reduciendo lecturas a la base de datos y acelerando la navegación) e historial de notificaciones descartadas.
4. Service Worker y Tokens Push (FCM)
Permiten la navegación offline rápida y la entrega de alertas de publicaciones en el blog mediante Firebase Cloud Messaging exclusivamente si el usuario otorga su consentimiento previo.
¿Cómo gestionar o revocar las cookies en tu navegador?
El usuario puede configurar o revocar el uso de cookies en cualquier momento a través de los ajustes de privacidad de su navegador:
Nota: Si deshabilitas todas las cookies o el almacenamiento local, algunas secciones del sitio podrían requerir recargas adicionales para funcionar correctamente.
8. Uso de Herramientas de Inteligencia Artificial
En algunos procesos creativos, de redacción, apoyo visual, prototipado, automatización o ideación podemos utilizar herramientas de inteligencia artificial como apoyo operativo. Esto puede incluir, entre otras, soluciones como ChatGPT, Gemini o generadores audiovisuales y de contenido.
No empleamos estas herramientas para adoptar decisiones automatizadas sensibles sobre los titulares ni para reemplazar la validación humana cuando esta resulta necesaria. Los resultados generados pueden requerir revisión, edición, curaduría o aprobación final.
9. Medidas de Seguridad
Adoptamos medidas razonables de seguridad administrativas, técnicas y organizacionales para proteger la información contra acceso no autorizado, pérdida, destrucción, alteración, divulgación o uso indebido.
- Control de accesos y gestión de roles.
- Uso de proveedores cloud con estándares de seguridad.
- Autenticación, registro de eventos y monitoreo técnico cuando aplique.
- Buenas prácticas de sanitización, respaldo y protección de contenido.
- Acceso mínimo necesario por parte de personal o colaboradores.
Ningún sistema es absolutamente infalible; por ello, el titular también debe adoptar medidas de autoprotección sobre sus dispositivos, credenciales y canales de comunicación.
10. Conservación de la Información
Conservaremos los datos personales únicamente por el tiempo razonable y necesario para cumplir la finalidad del tratamiento, atender obligaciones contractuales, contables, tributarias, de soporte, seguridad o defensa jurídica.
- Datos de prospectos y cotizaciones: mientras exista interacción comercial vigente o hasta que pierdan finalidad.
- Datos de candidatos y hojas de vida: durante el proceso de selección respectivo y hasta por un periodo máximo de un (1) año en nuestro banco de talento para futuras convocatorias, tras lo cual se procederá a su eliminación segura, salvo solicitud previa de supresión por parte del titular.
- Tickets y trazabilidad de soporte técnico: durante la ejecución del servicio y por el tiempo necesario para garantizar la estabilidad técnica, historial de mantenimiento y soporte de calidad del software.
- Datos contractuales, técnicos y de facturación: por el tiempo requerido para respaldo contable, tributario, defensa jurídica o cumplimiento legal.
- Datos de newsletter o marketing: hasta revocatoria, retiro, supresión o pérdida de finalidad.
- Backups y logs: por periodos razonables de seguridad, continuidad y auditoría técnica.
11. Derechos del Titular y Estándares Internacionales (Habeas Data & GDPR)
Conforme a la Ley 1581 de 2012 de Colombia, como titular de los datos personales tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado del uso dado a tus datos; revocar la autorización o solicitar la supresión en casos legalmente procedentes; y acceder de forma gratuita a tus datos personales registrados.
Aviso para Usuarios Internacionales y Unión Europea (GDPR)
Si resides en el Espacio Económico Europeo (EEE) o en jurisdicciones con leyes de privacidad homólogas (Reglamento General de Protección de Datos - GDPR), gozas adicionalmente de: (i) Derecho a la supresión («derecho al olvido») cuando los datos ya no sean necesarios para los fines contratados; (ii) Derecho a la limitación del tratamiento; (iii) Derecho a la portabilidad para recibir tus datos en formato electrónico estructurado; y (iv) Derecho de oposición a la elaboración de perfiles o recepción de comunicaciones comerciales sin consentimiento previo.
12. Procedimiento para Consultas y Reclamos
Las solicitudes relacionadas con habeas data, actualización, rectificación, supresión, revocatoria o consultas generales podrán enviarse a [email protected].
La solicitud debe identificar al titular o a su apoderado, indicar el motivo de la petición, detallar los datos o hechos sobre los cuales recae la solicitud y adjuntar, cuando aplique, información suficiente para atenderla.
Chocó Creativo atenderá estas solicitudes dentro de plazos razonables conforme a la normativa aplicable y podrá requerir información adicional cuando sea necesaria para validar identidad, legitimación o alcance del requerimiento.
13. Vigencia y Actualizaciones
La presente política rige a partir de su publicación en el sitio web de Chocó Creativo y permanecerá vigente mientras se desarrollen las finalidades aquí descritas o hasta que sea reemplazada por una versión posterior.
Cualquier modificación sustancial podrá ser informada mediante publicación en el sitio web, actualización del documento o comunicación a través de los canales disponibles, cuando ello resulte procedente.
¿Deseas ejercer tus derechos o tienes alguna duda técnica?
Iniciar Solicitud Legal