Política de tratamiento de datos personales

1. Quién responde por sus datos

El responsable del tratamiento es Tesseract Devs, empresa colombiana de desarrollo de software, actualmente en proceso de constitución.

• Canal oficial de atención: bchavez@tesseractdevs.com, atendido por Brando Chávez, de Gerencia.
• Sitio web: tesseractdevs.com

No publicamos dirección física ni teléfono porque la empresa está en constitución: todavía no hay una oficina abierta al público ni una línea registrada. El correo de arriba es el canal por el que se reciben y se responden todas las solicitudes, dentro de los plazos del punto 8.

La razón social, el NIT y el domicilio se agregarán a esta política cuando termine la constitución, en una versión nueva con su propia fecha de vigencia.

2. Qué datos recogemos

Lo que usted escribe en el formulario de contacto: nombre, correo electrónico, empresa, tamaño de la empresa, en qué podemos ayudarle y su mensaje. El teléfono y el cargo son opcionales, y el formulario se envía sin ellos.

Si se suscribe al boletín: su correo electrónico y, si lo escribe, su nombre.

Si nos escribe directo, nos llama o nos conoce en un evento, el equipo puede registrar en el mismo sistema los datos que usted le dio —los mismos que pide el formulario—, y sólo con su autorización.

Datos técnicos que su navegador envía por su cuenta junto con cualquiera de los dos formularios: la dirección IP y el agente de usuario (navegador y sistema operativo). Con el formulario de contacto viajan además la página y la sección desde las que lo envió y, si llegó por un enlace de campaña, los parámetros de esa campaña.

Lo que el equipo anota después: el sector de su empresa, si hubo una llamada, una demostración o una propuesta, y en qué quedó. Es la bitácora de la conversación que usted inició.

Si sólo visita el sitio, sin escribir nada, no le pedimos ningún dato. Como cualquier servidor web, el nuestro anota en sus registros técnicos la dirección IP y el navegador de cada visita; esos registros sirven para diagnosticar fallos y frenar abusos, y no se cruzan con nada.

No pedimos datos sensibles —salud, datos biométricos, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical o vida sexual— ni datos de niñas, niños y adolescentes. Si alguno llega escrito dentro del campo de mensaje, se elimina. Tampoco compramos listas de contactos ni les pedimos datos suyos a terceros: lo que tenemos es lo que usted nos dio y lo que el equipo anotó de la conversación con usted.

3. Para qué los usamos

• Responderle y sostener la conversación comercial que usted inició.
• Preparar y enviarle una propuesta, si la pide.
• Enviarle el boletín —novedades de ton618 y del trabajo del equipo—, únicamente si confirmó la suscripción con el enlace del correo de confirmación. Nadie entra a esa lista sin ese clic.
• Contar, de forma agregada, cuántas solicitudes llegan, desde qué sección del sitio y cuántas terminan en una demostración. Es el indicador con el que decidimos dónde poner el esfuerzo, y no identifica a nadie en particular.
• Frenar envíos automatizados y diagnosticar fallos del sitio. Para eso, y sólo para eso, sirven la dirección IP y el agente de usuario.

Para nada más. No vendemos, alquilamos ni cedemos sus datos, no los usamos para publicidad de terceros y no los cruzamos con ninguna base externa.

4. Su autorización

Las casillas de autorización del formulario de contacto y del boletín no vienen marcadas. Marcar la casilla y enviar es el acto con el que usted autoriza, y sin ella ninguno de los dos formularios se envía: no guardamos datos de quien no autorizó. En el formulario de contacto, la autorización queda guardada con su fecha y su hora exactas.

En el boletín la autorización tiene un paso más: la suscripción sólo queda activa cuando usted hace clic en el enlace del correo de confirmación, que vence a las 72 horas. Ese clic queda registrado con su fecha y su hora, y sin él no le llega ningún otro correo nuestro.

Puede revocar la autorización cuando quiera escribiendo a bchavez@tesseractdevs.com. Para el boletín hay además un camino más corto: cada correo del boletín trae un enlace para darse de baja que funciona sin iniciar sesión y sin tener que pedírselo a nadie, y su programa de correo puede ofrecerle también un botón de baja que actúa con un solo clic.

Revocar detiene el uso de sus datos hacia adelante. No borra la constancia de que en su momento usted autorizó, porque esa constancia es la prueba que la ley nos obliga a conservar y la que a usted le permite exigirnos cuentas.

5. Cuánto tiempo los guardamos

• Dirección IP y agente de usuario de los formularios: 90 días. Se borran solos, con una tarea que corre a diario. Sirven para investigar abusos y, pasado ese plazo, sólo serían riesgo.
• Solicitudes que el filtro anti-spam descartó: 180 días. Se conservan ese tiempo, y no menos, porque un filtro se equivoca: si el suyo fue un falso positivo, queremos poder encontrarlo y responderle. Pasado ese plazo se dan de baja y el equipo deja de verlas.
• Datos de contacto y bitácora: mientras la relación comercial tenga sentido y como serie histórica del negocio. No hay un plazo fijo, y por eso su derecho de supresión del punto 7 es el que manda sobre este.
• Suscripción al boletín: mientras esté activa. Si se da de baja, o si nunca la confirmó, no le escribimos más, y se conserva el registro de la solicitud con sus fechas como constancia de lo que autorizó y, si es el caso, de cuándo lo revocó.

Cuando usted pide la supresión, se eliminan su nombre, su correo, su teléfono y su mensaje, y queda sólo el hecho anónimo de que hubo una solicitud en esa fecha. Así se atiende su derecho sin falsear las cuentas de meses que ya se reportaron.

6. Dónde están y cómo los cuidamos

• En un servidor propio de Tesseract Devs, administrado por el equipo, y en una base de datos sólo para este sitio, separada de la de ton618.
• Todo el sitio viaja cifrado (HTTPS con TLS 1.2 y 1.3). Los formularios no se pueden enviar sin cifrar.
• Al panel interno sólo entra el equipo de Tesseract Devs —hoy, cuatro personas—, cada una con su propio usuario. Las contraseñas no se guardan escritas: se guarda una huella irreversible de ellas, de modo que ni nosotros podemos leerlas.
• Hay respaldo diario de la base de datos y una copia cifrada guardada fuera del servidor.
• El sitio público no usa analítica de terceros, ni captcha externo, ni cookies de seguimiento. Es una decisión, no un descuido: para responderle a quien escribe no hace falta seguir a quien sólo visita, y cada herramienta de un tercero sería una empresa más enterada de su visita.

Fuera de ese servidor, sus datos sólo pasan por el correo electrónico: por el proveedor que entrega los correos que envía el sitio —la confirmación de su mensaje y los del boletín— y por el que aloja los buzones del equipo, adonde llega el aviso de cada mensaje nuevo con lo que usted escribió. Esos proveedores reciben sólo lo que va dentro de cada correo y lo tratan por cuenta nuestra, para entregarlo y guardarlo. Enviamos a través de un proveedor porque un correo que sale directamente de un servidor propio suele terminar en la carpeta de no deseados, y un aviso que usted no lee no le sirve de nada.

7. Qué derechos tiene usted

Como titular de los datos, la Ley 1581 de 2012 le reconoce estos derechos. Todos se ejercen por el mismo canal y ninguno tiene costo:

• Conocer qué datos suyos tenemos y para qué los usamos.
• Actualizar y rectificar los que estén incompletos, desactualizados o equivocados.
• Suprimir sus datos, cuando no exista un deber legal de conservarlos.
• Revocar la autorización que nos dio.
• Pedir prueba de esa autorización: le enviamos la fecha y la hora en que la dio y le indicamos qué versión de esta política estaba vigente entonces.
• Saber qué uso le hemos dado a sus datos.
• Presentar una queja ante la Superintendencia de Industria y Comercio si considera que incumplimos. La ley pide agotar primero el trámite con nosotros (punto 8); hecho eso, si no le respondimos a tiempo o la respuesta no le satisface, esa es la puerta siguiente y está en su derecho de tocarla.

8. Cómo ejercerlos y en cuánto respondemos

Escriba a bchavez@tesseractdevs.com con tres cosas: su nombre, el correo con el que nos escribió y qué necesita —conocer, actualizar, corregir, suprimir o revocar—. No hay formato que llenar ni documento que adjuntar. Si con eso no alcanzamos a ubicar su registro, se lo decimos en la respuesta y le pedimos un dato más.

Los plazos son los que fija la ley, no unos que nos inventamos:

• Consulta (saber qué datos suyos tenemos): se responde en un máximo de 10 días hábiles. Si no alcanzamos, se lo decimos antes de que se cumplan, con el motivo y la fecha en que responderemos, que no pasará de los 5 días hábiles siguientes.
• Reclamo (corregir, actualizar, suprimir o revocar): se resuelve en un máximo de 15 días hábiles. Si no alcanzamos, se lo decimos con el motivo y la nueva fecha, que no pasará de los 8 días hábiles siguientes.
• Si el reclamo llega incompleto, se lo pedimos completar dentro de los 5 días siguientes a recibirlo. Si pasan dos meses sin que llegue lo que falta, la ley entiende que usted desistió del reclamo.

Mientras un reclamo esté en trámite, su registro lleva la leyenda «reclamo en trámite» y el motivo, a más tardar dos días hábiles después de recibirlo completo, para que nadie del equipo lo trate como si nada hubiera pasado.

9. Si esta política cambia

La versión nueva se publica en esta misma dirección, con su propia fecha de vigencia, y reemplaza a la anterior.

Si el cambio afecta la finalidad —es decir, si quisiéramos usar sus datos para algo distinto de lo que dice el punto 3—, le pedimos una autorización nueva antes de hacerlo. No damos por autorizado lo que usted no autorizó.