Política de Privacidad — Ley 1581
Redactamos tu política de tratamiento de datos personales conforme a la Ley 1581 de 2012. Protege a tus usuarios, cumple con la SIC y evita sanciones millonarias.
¿Por qué tu plataforma necesita una política de privacidad?
En Colombia, la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013 establecen que toda empresa que recolecte, almacene, use o circule datos personales debe contar con una política de tratamiento de datos clara y accesible.
Si tu plataforma digital tiene formularios de registro, pasarelas de pago, analítica de usuarios o cualquier mecanismo que capture información personal, estás obligado a cumplir. La Superintendencia de Industria y Comercio (SIC) puede imponer sanciones de hasta 2.000 salarios mínimos legales mensuales vigentes.
¿Qué debe contener tu política de privacidad?
Identificación del responsable
Nombre, NIT, dirección y datos de contacto de la empresa que trata los datos personales.
Finalidades del tratamiento
Para qué recolectas los datos: prestación del servicio, marketing, analítica, facturación, etc.
Derechos de los titulares
Acceso, actualización, rectificación, supresión y revocatoria del consentimiento (derechos ARCO).
Procedimiento de consultas y reclamos
Canal y plazos para que los usuarios ejerzan sus derechos. La ley establece 10 días hábiles para consultas y 15 para reclamos.
Transferencias y transmisiones
Si compartes datos con terceros (proveedores cloud, pasarelas de pago), debes informarlo y garantizar protección equivalente.
Medidas de seguridad
Medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración.
Nuestro proceso
Diagnóstico de datos
Mapeamos qué datos personales recolecta tu plataforma, por qué canales, con qué finalidades y a quién se transfieren.
Redacción de la política
Creamos una política de tratamiento de datos personalizada, en lenguaje claro, conforme a la Ley 1581 y el Decreto 1377.
Aviso de privacidad
Diseñamos el aviso que se presenta al usuario al momento de recolectar sus datos (formularios, registro, checkout).
Registro RNBD
Inscribimos tus bases de datos en el Registro Nacional de Bases de Datos de la SIC.
Implementación
Te orientamos sobre cómo integrar los mecanismos de consentimiento, checkboxes y enlaces en tu plataforma.
¿Qué incluye nuestro servicio?
- ✓Mapeo de datos personales y flujos de información
- ✓Política de tratamiento de datos personalizada
- ✓Aviso de privacidad para formularios y puntos de recolección
- ✓Registro de bases de datos ante la SIC (RNBD)
- ✓Cláusulas de consentimiento para tu plataforma
- ✓Protocolo de atención de consultas y reclamos de titulares
- ✓Asesoría sobre transferencias internacionales de datos
Servicios complementarios
La política de privacidad es solo una parte del cumplimiento digital:
- → Términos y condiciones para regular el uso de tu plataforma digital.
- → Contratos SaaS si licencias software a terceros.
- → Constitución de empresas si aún no has formalizado tu empresa.
Preguntas frecuentes
Sí. La Ley 1581 de 2012 y el Decreto 1377 de 2013 obligan a toda persona natural o jurídica que recolecte, almacene o use datos personales a contar con una política de tratamiento de datos. La SIC puede imponer sanciones de hasta 2.000 SMLMV por incumplimiento.
La política de privacidad es el documento completo que describe cómo tratas los datos personales (finalidades, derechos, procedimientos). El aviso de privacidad es una comunicación breve que se presenta al momento de recolectar los datos, informando al titular sobre la existencia de la política y las finalidades del tratamiento.
Sí, salvo excepciones legales. El consentimiento debe ser previo, expreso e informado. Para datos sensibles (salud, biometría, orientación política) se requiere consentimiento reforzado y no puede condicionarse a la prestación del servicio.
Sí. El Registro Nacional de Bases de Datos (RNBD) de la SIC exige que las empresas inscriban sus bases de datos personales. Nosotros te ayudamos con el registro completo.
Si tratas datos de usuarios en la Unión Europea, debes cumplir también con el RGPD (GDPR). Para usuarios en otros países, aplican las leyes locales de protección de datos. Te ayudamos a crear una política que cubra múltiples jurisdicciones según tu operación.
¿Necesitas ayuda con este servicio?
Agenda una llamada gratuita de descubrimiento de 25 min
Agendar llamada gratuita