Responsable del tratamiento
Esta política aplica a los datos personales recolectados a través de cimaintegra.com y de los servicios ofrecidos bajo el nombre comercial CIMA F&D Asesores.
Marco normativo
Este tratamiento se rige por el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012 y su decreto reglamentario 1377 de 2013, que regulan el derecho de habeas data y la protección de datos personales en Colombia.
Datos que recolectamos
A través del formulario de contacto del sitio: nombre, correo electrónico y la descripción del problema o área de interés que la persona elige compartir.
A través de los servicios que prestamos a negocios clientes (incluido el piloto del producto "Confirmación de Pagos"): el número de teléfono del negocio inscrito, y los mensajes de confirmación de pago que se reenvían a ese número. Estos mensajes contienen información que ya es generada y notificada por la propia entidad bancaria del negocio (monto recibido y datos parciales de quien realizó el pago), y nuestro servicio únicamente la retransmite por otro canal.
Este servicio utiliza la API de WhatsApp Business de Meta Platforms, Inc. para la entrega de mensajes. Meta procesa estos mismos datos bajo su propia política de privacidad, disponible en whatsapp.com/legal/business-data-processing-terms.
Rol frente a los datos de los clientes del negocio
Frente a los datos de las personas que le pagan al negocio cliente (nombre parcial, monto), CIMA F&D Asesores actúa como Encargado del Tratamiento: procesamos esa información únicamente para retransmitir la notificación de pago, siguiendo las instrucciones del negocio y sin decidir independientemente su uso.
El negocio cliente es el Responsable del Tratamiento de esos datos frente a sus propios clientes, y es quien debe contar con los avisos de privacidad y autorizaciones correspondientes frente a ellos.
Finalidad del tratamiento
Usamos estos datos para:
- Responder solicitudes de contacto e información comercial.
- Prestar el servicio contratado por el negocio cliente, incluyendo el envío de notificaciones de pago.
- Dar soporte y mejorar la calidad del servicio.
No usamos estos datos con fines publicitarios de terceros ni los vendemos bajo ninguna circunstancia.
Derechos del titular de los datos
Como titular de tus datos personales, tienes derecho a:
- Conocer, actualizar y rectificar tu información.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se le ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización o solicitar la supresión del dato cuando no exista un deber legal o contractual que lo impida.
- Acceder de forma gratuita a tus datos.
Para ejercer cualquiera de estos derechos, escribe a info@cimaintegra.com. Responderemos tu solicitud dentro de los plazos que establece la ley (máximo 15 días hábiles; si no es posible resolverla en ese plazo, te informaremos las razones y la fecha en que se atenderá, que no podrá superar 8 días hábiles adicionales).
Terceros que participan en el tratamiento
Para operar el servicio compartimos datos, en la medida estrictamente necesaria, con:
- Meta Platforms, Inc. — entrega de mensajes vía WhatsApp Business API.
- Proveedor de infraestructura en la nube — alojamiento de la base de datos y los servicios.
- n8n — plataforma de automatización que procesa y enruta los mensajes.
Ninguno de estos terceros está autorizado a usar los datos para fines distintos a la prestación del servicio.
Tiempo de conservación
Conservamos los datos operativos de cada negocio cliente mientras la relación comercial esté activa, y hasta 2 años después de finalizada esa relación, con el fin de atender eventuales reclamos o disputas sobre pagos pasados. Transcurrido ese plazo, los datos se eliminan o se anonimizan.
Seguridad de la información
Aplicamos medidas técnicas razonables para proteger los datos:
- Conexiones cifradas (HTTPS/TLS) en todos nuestros servicios.
- Credenciales de acceso protegidas y separadas por servicio.
- Acceso restringido a la información solo al personal que la necesita para operar el servicio.
Cambios a esta política
Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. La fecha de la versión vigente siempre aparece al inicio de este documento. Te recomendamos revisarla periódicamente.