Política de Tratamiento de Datos Personales

    1. Responsable del tratamiento

 

El responsable del tratamiento de los datos personales que recolecta y administra directamente el sitio web joseperez.co es IRONSPIRE CAPITAL S.A.S., sociedad colombiana identificada con NIT 901.902.710-0, con domicilio en Sabaneta, Antioquia, dirección registrada Calle 70 Sur No. 43A-15, Interior 2002, teléfono +57 313 218 8170 y correo corporativo ironspirecapital@gmail.com. Para solicitudes relacionadas con el tratamiento de datos personales se habilita el canal procesos@joseperez.co, cuyo funcionamiento deberá verificarse antes de publicar. La sociedad está representada legalmente por José David Pérez Isaza. La denominación «José Pérez» identifica editorial y profesionalmente al creador de la página, sin alterar la identidad jurídica del responsable. Cuando un usuario sea remitido a un proyecto o prestador independiente, se identificará previamente el responsable de cualquier nuevo tratamiento que corresponda.

 

    2. Objeto y ámbito

 

Esta política establece las condiciones del tratamiento de datos personales de visitantes, lectores, suscriptores, remitentes de consultas, personas que establezcan contacto profesional y demás titulares que interactúen con el sitio o sus canales propios. Se aplica a las operaciones de recolección, almacenamiento, uso, consulta, circulación, transmisión, actualización y supresión de datos realizadas por el responsable en relación con las finalidades informadas.

 

    3. Categorías de datos y fuentes de recolección

 

Según las funcionalidades habilitadas, pueden tratarse: (i) identificación básica y datos de contacto, como nombre, correo electrónico y número telefónico; (ii) contenido que el usuario remita voluntariamente mediante formularios o comunicaciones; (iii) preferencias de suscripción; (iv) datos técnicos de navegación, direcciones IP, identificadores de dispositivo y registros de seguridad cuando sean tratados por el sitio o sus proveedores; y (v) constancias de autorización y gestión de solicitudes. No se solicitarán datos sensibles ni información de niños, niñas o adolescentes mediante formularios generales. La existencia efectiva de cada categoría debe corresponder al inventario técnico vigente.

 

    4. Finalidades del tratamiento

 

El responsable utilizará los datos, según corresponda: a) para recibir y responder comunicaciones, peticiones y solicitudes enviadas por el titular; b) para gestionar contactos profesionales solicitados, coordinar reuniones y preparar propuestas cuando el titular lo requiera; c) para administrar suscripciones y remitir publicaciones, novedades o invitaciones únicamente a quienes hayan autorizado esa finalidad; d) para administrar técnicamente el sitio, prevenir abusos, preservar su seguridad y atender incidentes; e) para medir el funcionamiento y el uso del sitio, siempre que los instrumentos de analítica y sus bases de legitimación se encuentren válidamente implementados; f) para acreditar autorizaciones, atender derechos de los titulares y cumplir deberes legales aplicables. El tratamiento promocional no es condición para recibir una respuesta a una solicitud de contacto.

 

    5. Principios y base de licitud

 

El tratamiento se adelantará observando los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos por la Ley 1581 de 2012. Cuando sea exigible, se obtendrá autorización previa, expresa e informada del titular, susceptible de comprobación, sin presumirla del silencio, de casillas premarcadas ni de la sola navegación por la página.

 

    6. Derechos del titular

 

El titular podrá conocer, acceder, consultar, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando legalmente proceda; obtener información sobre el uso de sus datos; revocar la autorización y solicitar la supresión cuando sea jurídicamente procedente; acceder gratuitamente a los datos objeto de tratamiento; y presentar queja ante la Superintendencia de Industria y Comercio una vez cumplido el requisito de procedibilidad legal. La revocatoria y la supresión podrán estar limitadas por obligaciones legales o contractuales de conservación.

 

    7. Información sensible y datos de menores

 

Los formularios generales no están diseñados para recibir datos sensibles ni datos de menores de edad. Se solicita a los visitantes abstenerse de remitir diagnósticos médicos, datos biométricos, información sobre vida íntima u otros datos sensibles, así como información personal de terceros, sin que exista un canal seguro y una justificación específica. Cuando excepcionalmente resulte necesario tratar datos sensibles, se brindará información especial, se indicará el carácter facultativo de su entrega y se obtendrá la autorización explícita o se verificará la excepción legal aplicable. El tratamiento de datos de niños, niñas y adolescentes respetará su interés superior y las exigencias legales de representación y participación.

 

    8. Autorización y prueba

 

La autorización se solicitará a más tardar al momento de la recolección, mediante mecanismos verificables y separados por finalidad cuando corresponda. Se conservarán evidencias razonables de la información suministrada al titular, la versión vigente de la política, el texto de autorización y la fecha y mecanismo de aceptación, de acuerdo con las obligaciones de conservación aplicables.

 

    9. Encargados, proveedores y tratamiento internacional

 

Para el funcionamiento del sitio podrán intervenir encargados tecnológicos que presten servicios de alojamiento, correo electrónico, gestión de formularios, seguridad o analítica, siempre que hayan sido efectivamente contratados. El responsable identificará dichos proveedores en su inventario y establecerá los acuerdos, instrucciones y garantías exigibles. Cualquier transmisión o transferencia internacional se evaluará de acuerdo con su naturaleza jurídica y las reglas colombianas sobre protección de datos personales; esta cláusula no constituye una autorización genérica para efectuar transferencias indiscriminadas.

 

    10. Seguridad y confidencialidad

 

El responsable adoptará medidas técnicas, humanas y administrativas razonables y proporcionadas a los riesgos, con control de acceso, medidas de seguridad del sitio, administración de credenciales, manejo de incidentes y deberes de confidencialidad. Ningún sistema informático es absolutamente invulnerable, pero esa circunstancia no exonera al responsable de sus deberes legales de protección de datos.

 

    11. Consultas, reclamos y ejercicio de derechos

 

Las consultas y reclamos de protección de datos serán recibidos por IRONSPIRE CAPITAL S.A.S., por conducto de su representación legal o de la persona formalmente designada para esta función, en procesos@joseperez.co; como canal corporativo alterno se informa ironspirecapital@gmail.com. El titular, su causahabiente o representante acreditado indicará el derecho que pretende ejercer, describirá la solicitud y suministrará información razonablemente necesaria para verificar su identidad y localizar los datos, sin exigencias desproporcionadas. Las consultas se resolverán en un máximo de diez (10) días hábiles desde su recibo, prorrogables conforme a la ley por hasta cinco (5) días hábiles adicionales. Los reclamos se atenderán en un máximo de quince (15) días hábiles contados desde el día siguiente al recibo, con extensión legal de hasta ocho (8) días hábiles adicionales y observancia de los requisitos de subsanación e información de la demora. La queja ante la SIC deberá estar precedida, en los casos exigidos, del trámite ante el responsable o encargado.

 

    12. Conservación y supresión

 

Los datos se conservarán únicamente durante el período necesario para cumplir las finalidades informadas, sin perjuicio de deberes legales, contractuales, profesionales y probatorios de conservación. Las suscripciones se mantendrán hasta el retiro de la autorización o la terminación del servicio; los datos de contactos se depurarán cuando se agote su finalidad o venza el período de conservación justificado en el inventario interno de la sociedad. Cuando no exista fundamento para continuar el tratamiento se procederá a la supresión o anonimización, según corresponda.

 

    13. Cookies, enlaces y servicios de terceros

 

El sitio podrá utilizar tecnologías de almacenamiento o seguimiento en la medida en que estén efectivamente habilitadas. Las tecnologías y sus categorías, finalidades, proveedores y opciones de gestión se explican en la Política de Cookies, que forma parte complementaria del presente sistema informativo. Las páginas externas enlazadas desde el sitio pueden tener responsables y políticas propios, sin que ello implique que sus tratamientos sean ejecutados por el responsable de joseperez.co.

 

    14. Actualizaciones y vigencia

 

Esta política entrará en vigencia en la fecha de publicación de su versión final en joseperez.co, estará disponible permanentemente en la sección legal del sitio y se mantendrá aplicable mientras existan tratamientos sujetos a ella. Las modificaciones sustanciales se comunicarán oportunamente y, cuando impliquen nuevas finalidades que así lo requieran, se obtendrá una nueva autorización. La vigencia de las bases de datos se determinará por las finalidades legítimas y deberes de conservación aplicables, conforme a la sección 12.