Política de tratamiento de datos personales

1. Responsable del tratamiento

• Razón social: [RAZÓN SOCIAL DE D-EYE S.A.S.]
• NIT: [NIT]
• Domicilio: [DIRECCIÓN, CIUDAD], Colombia
• Correo para asuntos de datos personales: [correo de protección de datos, ej. datos@d-eye.co]
• Teléfono: [TELÉFONO]

2. Alcance

Esta política aplica a los datos que D-EYE trata como responsable: los de las personas que usan Nabbu (Usuarios), los de los contactos comerciales y de facturación de sus clientes, y los de quienes solicitan información o soporte.

No aplica a los datos de los destinatarios que cada cliente carga en la plataforma para sus campañas. Sobre esos datos el responsable es el cliente, y D-EYE actúa como encargado según el Contrato de transmisión de datos personales. Las consultas de esos destinatarios deben dirigirse al cliente que los contactó; si llegan a D-EYE, las trasladaremos al cliente.

3. Datos que tratamos

• Identificación y contacto: nombre, correo electrónico, organización y rol.
• Datos de la cuenta: identificador de usuario, fecha de registro, última actividad y estado de la cuenta.
• Datos técnicos y de seguridad: cookies de sesión necesarias para el inicio de sesión, dirección IP y registros de acceso y de actividad (auditoría).
• Datos de facturación de la organización: razón social, NIT y correo de facturación.
• Comunicaciones de soporte que nos envíes.

No solicitamos datos sensibles ni datos de niños, niñas o adolescentes a los Usuarios.

4. Finalidades

• Crear y administrar cuentas, autenticar a los Usuarios y gestionar invitaciones y permisos.
• Prestar, mantener, proteger y mejorar el Servicio, incluido el registro de auditoría de acciones sensibles.
• Dar soporte y enviar comunicaciones necesarias del Servicio (invitaciones, avisos de seguridad, cambios en los términos, notificaciones de la plataforma).
• Facturar y gestionar la relación comercial con el cliente.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

[Si se enviarán comunicaciones comerciales o de mercadeo, indicarlo aquí como finalidad separada que requiere autorización específica.]

5. Derechos de los titulares

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante D-EYE.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.

6. Procedimiento para consultas y reclamos

Escribe a [correo de protección de datos, ej. datos@d-eye.co] indicando tu nombre, identificación, la descripción de lo que solicitas, y una dirección o correo de respuesta. El área responsable de atenderlas es [ÁREA O CARGO RESPONSABLE].

• Consultas: se responden en máximo diez (10) días hábiles desde su recibo; si no es posible, te informaremos el motivo y la respuesta llegará en máximo cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo quince (15) días hábiles; si no es posible, te informaremos el motivo y la respuesta llegará en máximo ocho (8) días hábiles adicionales. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido.

7. Encargados y transferencias internacionales

Para prestar el Servicio usamos proveedores que tratan datos por cuenta nuestra, con contratos que les exigen confidencialidad y seguridad:

• Neon (Databricks, Inc.) — base de datos y autenticación de usuarios; servidores en Estados Unidos (AWS, us-east-1).
• Railway Corporation — alojamiento de la aplicación y de los procesos en segundo plano; Estados Unidos.
• Twilio Inc. — envío y recepción de mensajes de WhatsApp a través de la plataforma de WhatsApp Business de Meta Platforms, Inc.; Estados Unidos.
• Microsoft Corporation (Azure Communication Services) — envío de correos electrónicos y eventos de entrega; Estados Unidos.

Estos proveedores están ubicados en Estados Unidos. [Revisar con el abogado: nivel adecuado de protección según la SIC y/o declaración de conformidad, y la autorización del titular para la transmisión o transferencia internacional.]

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por roles y por organización en la base de datos, registro de auditoría de acciones sensibles, y acceso del personal de D-EYE a datos de clientes solo en sesiones de soporte de lectura, limitadas en el tiempo y registradas.

9. Conservación

Conservamos los datos mientras exista la relación con el cliente o la cuenta esté activa, y después por el tiempo necesario para cumplir obligaciones legales, contables o para atender reclamaciones. [Precisar plazos, ej. 10 años para soportes contables.]

10. Vigencia y cambios

Esta política rige desde la fecha indicada arriba. Cualquier cambio sustancial se informará a los titulares por correo o en la plataforma antes de aplicarlo. Las bases de datos se conservarán mientras sea necesario para las finalidades descritas.