Esta Política de Privacidad explica cómo Digital Consulting Plus (“DCP”), a través de Digital Consulting Plus SAS y/o Digital Consulting Plus LLC, recolecta, utiliza, almacena, comparte y protege información personal relacionada con: visitantes del sitio web; prospectos; contactos comerciales; clientes; representantes de clientes; proveedores y aliados; y usuarios de servicios y productos de DCP cuando DCP actúa como responsable o controlador.
Cuando DCP trate datos por cuenta de un cliente bajo sus instrucciones, el cliente podrá actuar como responsable/controlador y DCP como encargado/procesador, sujeto al contrato o Data Processing Agreement (DPA) aplicable.
Según la relación comercial, producto, contrato, factura y territorio aplicable, el tratamiento de datos personales será realizado por la entidad que actúe como responsable o controlador:
A. Digital Consulting Plus SAS (Colombia)
Digital Consulting Plus SAS
NIT 901146936-4
DG 48 SUR 18-47 APT 1606, Bogotá D.C., Colombia
B. Digital Consulting Plus LLC (Estados Unidos)
Digital Consulting Plus LLC
EIN 32-0668302
2423 SW 147th Ave #680, Miami, FL 33185, United States
La determinación de la entidad contratante y responsable específica depende de la relación comercial, la propuesta o Statement of Work (SOW) suscrito, la orden de compra, el producto contratado, la factura emitida y la jurisdicción correspondiente. En ningún caso debe entenderse que ambas sociedades operan como una única persona jurídica ni que asumen responsabilidad solidaria indiscriminada.
3.1.Información proporcionada por la persona
Podemos recolectar: nombre, apellido, empresa, cargo cuando se proporcione, email, número de teléfono o WhatsApp, país, idioma preferido, servicio o producto de interés, contenido del mensaje e información incluida voluntariamente en formularios, reuniones o comunicaciones.
3.2.Información comercial y contractual
Cuando exista una relación comercial podemos tratar: datos de empresa y contacto; propuestas y cotizaciones; órdenes de servicio; contratos; facturas; historial de pagos; tickets de soporte; comunicaciones relacionadas con el servicio; y registros de proyectos y entregables.
3.4.Información obtenida mediante integraciones
Cuando una persona o cliente autoriza una integración, podemos recibir datos de plataformas de terceros en la medida necesaria para prestar el servicio solicitado.
Podemos tratar información personal para:
- responder solicitudes y formularios;
- contactar prospectos que solicitaron información;
- evaluar necesidades y preparar propuestas;
- celebrar y administrar contratos;
- prestar, operar y mejorar servicios;
- prestar soporte;
- gestionar facturación y pagos;
- administrar relaciones comerciales;
- mantener seguridad, auditoría y prevención de fraude;
- resolver incidentes;
- cumplir obligaciones legales, fiscales, regulatorias o contractuales;
- medir rendimiento y uso del sitio;
- comprender fuentes de tráfico y efectividad de contenidos;
- mejorar experiencia y accesibilidad;
- enviar comunicaciones comerciales cuando exista una base válida para hacerlo;
- mantener registros de consentimiento y preferencias;
- ejercer o defender derechos legales.
DCP no utilizará datos personales para finalidades materialmente incompatibles con las informadas sin contar con una base jurídica o autorización apropiada cuando esta sea necesaria.
Según la jurisdicción y el contexto, DCP podrá apoyarse en una o más de las siguientes bases: consentimiento; ejecución de un contrato o medidas precontractuales; cumplimiento de obligaciones legales; intereses legítimos, cuando sean aplicables y no prevalezcan derechos fundamentales; u otras bases permitidas por la legislación aplicable.
Cuando el tratamiento se base en consentimiento, la persona podrá retirarlo cuando legalmente corresponda, sin afectar la licitud del tratamiento realizado con anterioridad.
DCP podrá enviar comunicaciones comerciales a personas que las hayan solicitado, hayan otorgado consentimiento cuando sea necesario, o mantengan una relación comercial que permita dichas comunicaciones conforme a la ley aplicable.
Los destinatarios podrán solicitar dejar de recibir comunicaciones promocionales mediante los mecanismos incluidos en cada mensaje o contactando a DCP. Las comunicaciones operativas, contractuales, de seguridad o soporte podrán continuar cuando sean necesarias para la prestación del servicio.
DCP puede compartir información con proveedores estrictamente necesarios para operar su actividad, por ejemplo: hosting y cloud; email y comunicaciones; CRM; automatización e integración; analítica; soporte; almacenamiento; pagos; contabilidad y facturación; videoconferencia; herramientas de inteligencia artificial autorizadas; y asesores profesionales.
DCP procura limitar el acceso a la información a lo necesario para la finalidad correspondiente y utilizar acuerdos o controles apropiados con proveedores cuando proceda. DCP no vende datos personales a anunciantes.
DCP opera mediante entidades y proveedores que pueden encontrarse en Colombia, Estados Unidos u otros países.
Por ello, los datos pueden ser tratados en una jurisdicción distinta al lugar de residencia de la persona. Cuando la legislación aplicable exija mecanismos específicos para transferencias internacionales, DCP procurará implementar las garantías correspondientes antes de realizar la transferencia.
Para actividades sujetas al Reglamento General de Protección de Datos de la Unión Europea, DCP evaluará y aplicará, según corresponda, decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos legalmente.
Pendiente antes de lanzamiento europeo dirigido: evaluación formal sobre necesidad de representante en la UE, DPO y mecanismo de transferencia aplicable.
DCP conservará la información durante el tiempo necesario para: cumplir las finalidades informadas; mantener la relación contractual; atender soporte; cumplir obligaciones legales, contables o fiscales; resolver controversias; y mantener registros razonables de seguridad, consentimiento y auditoría.
Cuando ya no exista una finalidad válida ni una obligación de conservación, los datos serán eliminados, anonimizados o bloqueados según corresponda. Los plazos específicos podrán documentarse en una política interna de retención.
DCP adopta medidas administrativas, técnicas y organizativas razonables para reducir riesgos de pérdida, alteración, acceso no autorizado, divulgación o uso indebido. Estas medidas pueden incluir controles de acceso, autenticación, registros, backups, segregación de entornos, gestión de secretos y otras prácticas según el servicio. Ningún método de transmisión o almacenamiento es completamente infalible.
DCP mantendrá procedimientos razonables para evaluar y gestionar incidentes de seguridad.
Cuando un incidente active obligaciones legales de notificación, DCP realizará las comunicaciones requeridas a las personas, clientes o autoridades correspondientes dentro de los plazos aplicables.
Dependiendo de la jurisdicción, una persona puede tener derechos como: conocer o acceder a sus datos; solicitar corrección o actualización; solicitar eliminación cuando proceda; retirar consentimiento; oponerse a determinados tratamientos; solicitar limitación; solicitar portabilidad; conocer el uso dado a sus datos; y presentar una reclamación ante una autoridad de control.
No todos los derechos aplican en todos los casos. DCP responderá según la legislación correspondiente y podrá solicitar información razonable para verificar identidad.
DCP no pretende utilizar datos obtenidos mediante el sitio corporativo para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos igualmente significativos sobre una persona, salvo que exista una base legal, información adecuada y salvaguardas aplicables.
Si un producto o proyecto específico incorpora decisiones automatizadas, su tratamiento deberá evaluarse separadamente.
Los servicios de DCP están dirigidos principalmente a empresas y adultos que actúan en un contexto profesional. DCP no busca recolectar deliberadamente datos de menores a través del sitio corporativo. Si se identifica tratamiento de datos de menores en un proyecto, se deberán aplicar salvaguardas y autorizaciones específicas conforme a la legislación aplicable.
El sitio puede contener enlaces, widgets o servicios de terceros. Las prácticas de privacidad de esos terceros se rigen por sus propias políticas.
DCP puede actualizar esta Política para reflejar cambios legales, técnicos u operativos. La versión vigente indicará su fecha de actualización.
Solicitudes relacionadas con privacidad pueden enviarse a info@digitalconsultingplus.com con el asunto sugerido: “Privacidad / Datos personales”. DCP podrá solicitar información razonable para verificar la identidad y legitimidad de quien presenta la solicitud.
