Declaración de privacidad

1. Responsable y canal de contacto

Responsable del tratamiento: AntiFraude CyberSecurity & Privacy Services LLC, con operación en Miami (Florida, Estados Unidos) y Bogotá D.C. (Colombia).

Canal exclusivo para privacidad, consultas, reclamos, modificación de datos y retiro de la autorización: privacidad@antifraude.io.

2. Datos que tratamos

• Datos que usted nos entrega en el formulario de contacto: nombre, empresa, correo electrónico, teléfono (opcional), tema de interés, mensaje y el registro de su autorización (fecha, hora e idioma).
• Datos técnicos de la conexión: dirección IP, fecha y hora, página solicitada y tipo de navegador, que procesan nuestro servidor y Cloudflare para entregar y proteger el sitio. Nuestros registros no guardan los parámetros de las direcciones web.
• País aproximado de la conexión, que Cloudflare deduce de la dirección IP y que usamos solo durante la visita para mostrar el idioma adecuado. No lo almacenamos.
• Cookies, según la sección 6 y solo con su consentimiento cuando no son estrictamente necesarias.

No solicitamos datos sensibles ni datos de menores de edad. Le pedimos no incluir en el mensaje información sensible, credenciales ni evidencia de un incidente; si es necesario, la recibiremos por un canal seguro acordado con usted.

3. Finalidades

• Atender su solicitud, contactarle y, si usted lo pide, preparar una propuesta de servicios.
• Proteger el sitio, prevenir fraude, spam y abuso, y mantener la disponibilidad del servicio.
• Mostrar el sitio en el idioma más adecuado y, si usted lo acepta, recordar el idioma elegido.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos ni compartimos (en el sentido de la CCPA) sus datos personales, no los usamos para publicidad dirigida, no elaboramos perfiles comerciales y no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.

4. Autorización y bases legales

Colombia: tratamos los datos del formulario con su autorización previa, expresa e informada, que usted otorga al marcar la casilla de aceptación antes de enviar el mensaje. Conservamos prueba de esa autorización. Puede revocarla en cualquier momento escribiendo a privacidad@antifraude.io.

Estados Unidos: recolectamos solo los datos razonablemente necesarios y proporcionales para las finalidades indicadas, informadas en esta Declaración en el momento de la recolección.

Unión Europea y Brasil: las bases son su consentimiento y la aplicación de medidas precontractuales a su solicitud (RGPD art. 6.1.a y 6.1.b; LGPD art. 7, I y V), el interés legítimo para la seguridad del sitio y la selección automática de idioma (RGPD art. 6.1.f; LGPD art. 7, IX) y el cumplimiento de obligaciones legales.

5. Cookies y tecnologías similares

Usamos el mínimo de cookies y ninguna de publicidad, redes sociales o analítica de terceros. En su primera visita puede aceptar todas, rechazar las no necesarias o elegir por categoría, y puede cambiar su decisión en cualquier momento desde "Configuración de cookies" al pie de cada página. Si su navegador envía la señal Global Privacy Control (GPC), la tratamos como un rechazo de las cookies no necesarias y como una solicitud de exclusión de venta o intercambio.

Configuración de cookies

6. Con quién compartimos los datos

• Microsoft Corporation (Microsoft 365), proveedor de nuestro correo corporativo, donde se reciben los mensajes del formulario.
• Cloudflare, Inc., red de entrega y seguridad que protege el sitio.
• Nuestro proveedor de alojamiento del servidor web.
• Autoridades públicas, solo cuando una norma o una orden lo exija.

Estos proveedores actúan como encargados del tratamiento (service providers bajo la CCPA) y están obligados por contrato a proteger la información y a usarla solo para prestarnos el servicio.

7. Transferencias internacionales

Sus datos se tratan principalmente en Estados Unidos y Colombia, y pueden alojarse en otros países donde operan nuestros proveedores. Las transferencias desde Colombia se realizan conforme al artículo 26 de la Ley 1581 de 2012, con su autorización expresa y con proveedores que ofrecen niveles adecuados de protección. Para datos de la Unión Europea o de Brasil usamos las cláusulas contractuales tipo y los acuerdos de tratamiento de datos de los proveedores.

8. Conservación y vigencia de las bases de datos

• Mensajes del formulario: el tiempo necesario para atender su solicitud y, si no se inicia una relación comercial, hasta 24 meses. Si se celebra un contrato, durante su vigencia y los plazos legales aplicables.
• Registros técnicos del servidor: hasta 90 días, salvo que se requieran para investigar un incidente de seguridad.
• Cookies: según el plazo indicado en la tabla de la sección 5.

Las bases de datos permanecerán vigentes mientras subsistan las finalidades descritas. Cumplido el plazo, los datos se eliminan o anonimizan de forma segura.

9. Seguridad

Aplicamos medidas técnicas, humanas y administrativas acordes con nuestra actividad en ciberseguridad: cifrado en tránsito (TLS 1.2 o superior), políticas de seguridad de contenido, minimización de datos, control de accesos y servicios aislados con privilegios mínimos. Si ocurriera un incidente que afecte sus datos, lo notificaremos a usted y a las autoridades en los plazos legales, incluida la Superintendencia de Industria y Comercio en Colombia y las autoridades estatales que correspondan en Estados Unidos.

10. Derechos de los titulares en Colombia

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar (modificar) sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
• Revocar (retractar) la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder en forma gratuita a sus datos personales.

11. Cómo modificar sus datos o retirar su autorización

Escriba a privacidad@antifraude.io indicando: su nombre completo, el correo con el que nos contactó, la solicitud concreta (consulta, modificación o actualización, supresión, revocatoria o retracto de la autorización, prueba de la autorización) y, si aplica, los documentos que quiera aportar. Podremos pedirle información adicional para verificar su identidad.

Consultas: respondemos en un máximo de 10 días hábiles desde su recepción, prorrogables por 5 días hábiles más, informándole el motivo.

Reclamos, modificaciones, supresión y retracto: respondemos en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más. Si la solicitud está incompleta, le pediremos completarla dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá que desistió. Mientras se tramita, la información se marcará como "reclamo en trámite".

El retiro de su autorización no afecta la licitud del tratamiento realizado antes de la revocatoria. La revocatoria y la supresión no proceden cuando exista un deber legal o contractual de conservar los datos.

12. Aviso para residentes de Estados Unidos

Esta sección aplica a residentes de California (CCPA/CPRA) y, en lo pertinente, de otros estados con leyes de privacidad (por ejemplo, Virginia, Colorado, Connecticut, Texas, Oregón y Florida).

• Categorías de información personal recolectadas en los últimos 12 meses: identificadores (nombre, correo, teléfono, dirección IP); información profesional (empresa); información de actividad en internet (páginas visitadas, tipo de navegador); y ubicación aproximada a nivel de país. No recolectamos información personal sensible.
• Fuentes: directamente de usted y de su navegador al visitar el sitio.
• Finalidades: las descritas en la sección 3. Plazos de conservación: los de la sección 8.
• No vendemos ni compartimos información personal, incluida la de menores de 16 años, y no la usamos para publicidad conductual entre contextos. Respetamos la señal Global Privacy Control.
• Sus derechos: saber y acceder a la información recolectada, corregirla, eliminarla, obtener una copia portable, limitar el uso de información sensible y no recibir un trato discriminatorio por ejercerlos.
• Cómo ejercerlos: escriba a privacidad@antifraude.io. Verificaremos su identidad con la información que ya tenemos y responderemos en un plazo de 45 días, prorrogable una vez por 45 días más con aviso. Puede actuar mediante un agente autorizado con su permiso por escrito. Si negamos su solicitud, puede apelar escribiendo al mismo correo; responderemos la apelación dentro de los plazos de la ley de su estado.

13. Unión Europea, Brasil y otros países

Si se encuentra en la Unión Europea, el Espacio Económico Europeo o Brasil, tiene además los derechos de limitación del tratamiento, portabilidad y oposición, y puede presentar una reclamación ante la autoridad de control de su país o ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil. Atendemos estas solicitudes en el canal privacidad@antifraude.io en un plazo de un mes (RGPD) o 15 días (LGPD).

14. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales. No recolectamos intencionalmente datos de menores de 18 años; si detectamos que los recibimos, los eliminaremos.

15. Cambios a esta Declaración

Podemos actualizar esta Declaración para reflejar cambios legales o en nuestros servicios. Publicaremos la nueva versión en esta página con su fecha de vigencia y, si un cambio sustancial requiere una nueva autorización, se la solicitaremos.