Política de privacidad y tratamiento de datos personales

1. Responsable y canal de atención

El área indicada recibe y tramita las peticiones, consultas y reclamos relacionados con el ejercicio de los derechos de protección de datos personales.

2. Alcance y marco normativo

Esta política se aplica al tratamiento realizado por INDELEBLE S.A.S. respecto de clientes, prospectos, proveedores, contratistas, aliados, candidatos, trabajadores, visitantes del sitio y demás personas naturales con las que se relacione.

Se adopta de conformidad con la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 —que compila, entre otras, las reglas de los Decretos 1377 de 2013 y 886 de 2014—, la Circular Única de la Superintendencia de Industria y Comercio y las normas que las modifiquen, adicionen o sustituyan.

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad y temporalidad.

3. Datos que tratamos y cómo los obtenemos

Según la relación y la finalidad, podemos tratar las siguientes categorías:

• Identificación y contacto: nombre, documento cuando resulte necesario, correo, teléfono, WhatsApp, ciudad y dirección.
• Información comercial y de proyectos: servicio de interés, mensajes, cotizaciones, presupuesto, ubicación del proyecto, planos, fotografías, especificaciones y demás documentos aportados voluntariamente.
• Información contractual, contable o de pago: datos necesarios para propuestas, contratos, facturación, pagos y cumplimiento de obligaciones legales.
• Proveedores, contratistas y personal: formación, experiencia, referencias, hoja de vida, información de seguridad social y documentación necesaria para evaluar o administrar la relación.
• Comunicaciones: correos, conversaciones y registros de atención relacionados con la solicitud o la relación existente.
• Datos técnicos: dirección IP, navegador, sistema operativo, recurso solicitado, fecha, hora y datos de referencia generados por el alojamiento y la seguridad del sitio.

La información puede obtenerse directamente del titular o su representante, durante una relación comercial o contractual, mediante nuestros canales digitales, o de fuentes públicas y terceros legalmente autorizados. Solo solicitaremos datos adecuados, pertinentes y razonablemente necesarios para la finalidad informada.

4. Finalidades del tratamiento

4.1. Finalidades necesarias

• Recibir, gestionar y responder solicitudes, asesorías, visitas técnicas y cotizaciones.
• Contactar al titular por el canal que haya utilizado o autorizado, incluidos correo, teléfono y WhatsApp.
• Preparar propuestas, presupuestos y documentos precontractuales.
• Celebrar, ejecutar y hacer seguimiento a contratos y proyectos de diseño, ingeniería, construcción, urbanismo, estructuras, acabados y actividades relacionadas.
• Gestionar clientes, proveedores, contratistas, aliados y obligaciones operativas, contables, tributarias y legales.
• Evaluar postulaciones y gestionar procesos de selección cuando el titular remita su información con ese propósito.
• Atender peticiones, consultas y reclamos, y conservar prueba de las autorizaciones y comunicaciones.
• Proteger el sitio, prevenir fraude, controlar accesos, diagnosticar fallos y gestionar incidentes de seguridad.
• Atender requerimientos de autoridades y ejercer o defender derechos en procesos administrativos o judiciales.

4.2. Finalidades opcionales

Con una autorización independiente cuando corresponda, podremos enviar novedades, portafolio, invitaciones, encuestas de satisfacción o información comercial. Negarse a estas finalidades no impide solicitar una cotización ni contratar nuestros servicios. El titular puede retirar esta autorización en cualquier momento.

No adoptamos decisiones que produzcan efectos jurídicos para el titular basadas exclusivamente en tratamientos automatizados ni realizamos perfiles publicitarios en la versión actual del sitio.

5. Sitio web y proveedores tecnológicos

5.1. Formulario y WhatsApp

El formulario de contacto funciona en el navegador del usuario: valida los campos y prepara un mensaje dirigido a la cuenta de WhatsApp de INDELEBLE S.A.S. La información no se envía a un servidor propio mediante el formulario; el titular revisa el mensaje y decide si lo envía. Si lo hace, WhatsApp tratará la información de acuerdo con sus propios términos y políticas, además del tratamiento que realice INDELEBLE S.A.S. para atenderla.

5.2. Firebase Hosting

El sitio está previsto para alojarse en Firebase Hosting, servicio prestado por Google. Para distribuir el contenido, proporcionar conexión segura, prevenir abusos y mantener la operación, Google puede procesar datos técnicos y de servicio —como direcciones IP, solicitudes y datos del dispositivo— en infraestructura global. Este tratamiento puede implicar una transmisión internacional de datos por cuenta de INDELEBLE S.A.S.

5.3. Enlaces y formularios de terceros

El sitio incluye enlaces a Facebook, WhatsApp y Google Forms. Cuando el usuario sigue un enlace abandona este sitio y el tercero puede tratar información bajo sus propias condiciones. Si un formulario de Google es administrado por INDELEBLE S.A.S. —por ejemplo, para selección de personal—, INDELEBLE S.A.S. tratará la información recibida para la finalidad informada y Google actuará como proveedor tecnológico.

6. Autorización y prueba

Cuando sea exigible, solicitaremos autorización previa, expresa e informada mediante mecanismos que permitan verificar una conducta inequívoca del titular. Conservaremos prueba de la autorización y de la información entregada al momento de solicitarla. El silencio, la inacción, una casilla premarcada o la sola visita al sitio no constituyen consentimiento.

Antes de recolectar los datos informaremos la identidad del responsable, las finalidades específicas, los derechos del titular y los canales para ejercerlos. Cuando se pretenda una finalidad nueva o incompatible se solicitará una nueva autorización, salvo que exista una habilitación legal. No se requiere autorización en los casos previstos por el artículo 10 de la Ley 1581 de 2012, sin perjuicio de los demás deberes legales.

7. Datos sensibles y datos de niños, niñas y adolescentes

No solicitamos deliberadamente datos sensibles —como información de salud, biométrica, orientación política, religiosa o sexual—. Si excepcionalmente fueran indispensables, se explicará su carácter sensible, la finalidad específica, el carácter facultativo de suministrarlos y se pedirá autorización explícita, salvo excepción legal.

Nuestros canales comerciales no están dirigidos a menores de edad. Nos abstendremos de tratar sus datos salvo que el tratamiento respete su interés superior y derechos fundamentales, resulte legalmente procedente y cuente con la autorización de su representante legal cuando corresponda, valorando además la opinión del menor según su madurez y autonomía.

8. Derechos de los titulares

El titular, sus causahabientes o representantes legitimados pueden:

• Conocer, acceder, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización, salvo las excepciones legales.
• Solicitar información sobre el uso dado a sus datos.
• Revocar la autorización o solicitar la supresión cuando resulte procedente.
• Acceder gratuitamente a los datos objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite interno correspondiente.

La revocatoria o supresión no procederá cuando exista un deber legal o contractual de conservar la información, o cuando sea necesaria para la formulación, ejercicio o defensa de reclamaciones.

9. Procedimiento para consultas y reclamos

Las solicitudes se presentan gratuitamente al correo indeleble.construccion@gmail.com, con el asunto “Protección de datos personales”. Deben indicar nombre, medio para recibir respuesta, calidad en la que actúa, descripción de la solicitud y los documentos necesarios para acreditar identidad o representación.

9.1. Consultas

Las consultas se atenderán dentro de los diez (10) días hábiles siguientes a su recibo. Si no fuera posible, informaremos el motivo y la nueva fecha de respuesta, que no excederá los cinco (5) días hábiles siguientes al vencimiento del plazo inicial.

9.2. Reclamos

Las solicitudes de corrección, actualización, supresión, revocatoria o por presunto incumplimiento deben describir los hechos, identificar al titular, indicar el medio de respuesta y adjuntar los soportes disponibles. Si el reclamo está incompleto, requeriremos su subsanación dentro de los cinco (5) días hábiles siguientes. Si transcurren dos (2) meses desde el requerimiento sin respuesta, se entenderá desistido.

El reclamo completo se atenderá dentro de los quince (15) días hábiles siguientes al día de su recibo. Si no fuera posible, informaremos el motivo y la fecha de respuesta, que no excederá los ocho (8) días hábiles siguientes al vencimiento del plazo inicial. Cuando corresponda, la base de datos se marcará con la leyenda “reclamo en trámite” dentro del término legal.

10. Seguridad y gestión de incidentes

Adoptamos medidas administrativas, humanas y técnicas razonables y proporcionales al tipo de información tratada, incluidos controles de acceso, confidencialidad, minimización, conexiones HTTPS, gestión de proveedores y procedimientos de respuesta a incidentes. El acceso se limita a quienes lo necesitan para una finalidad autorizada.

Ningún sistema es absolutamente invulnerable. Ante un incidente evaluaremos su alcance, adoptaremos medidas de contención y corrección y realizaremos las comunicaciones o reportes exigidos por la normativa aplicable.

11. Circulación, transferencias y transmisiones

No vendemos ni alquilamos datos personales. Podemos comunicarlos a empleados autorizados, contratistas, asesores, proveedores tecnológicos, entidades financieras, aseguradoras y autoridades cuando sea necesario para las finalidades informadas, la relación contractual o el cumplimiento de una obligación legal.

Los proveedores que traten información por cuenta de INDELEBLE S.A.S. actuarán como encargados y deberán sujetarse a instrucciones, confidencialidad, seguridad y finalidades definidas. Los servicios de Google/Firebase, WhatsApp, Meta y otros proveedores digitales pueden operar desde otros países. Las transmisiones y transferencias internacionales se realizarán con las autorizaciones, contratos, excepciones u otros mecanismos exigidos por la legislación colombiana, según corresponda.

12. Conservación y supresión

Las bases de datos permanecerán vigentes mientras INDELEBLE S.A.S. desarrolle su actividad y exista una finalidad legítima. Como regla de conservación:

• Las consultas y cotizaciones sin relación contractual se conservarán hasta por veinticuatro (24) meses desde la última interacción.
• La información contractual, contable, tributaria y de proyectos se conservará durante la relación y por los términos legales o de prescripción aplicables.
• Las hojas de vida no seleccionadas se conservarán hasta por doce (12) meses, salvo autorización para un período distinto.
• Las autorizaciones y solicitudes de titulares se conservarán mientras sean necesarias para demostrar el cumplimiento legal.
• Los registros técnicos se conservarán durante el período operativo y de seguridad definido por el proveedor del alojamiento o el requerido para investigar incidentes.

Cumplida la finalidad y vencidos los plazos aplicables, la información será eliminada, anonimizada o bloqueada de forma segura, salvo que exista obligación legal o contractual de conservarla.

13. Cookies y registros técnicos

En su versión actual, el sitio no instala cookies propias de analítica ni integra publicidad comportamental. Los recursos visuales, tipografías y scripts se sirven desde el mismo dominio. El proveedor de alojamiento puede generar registros técnicos indispensables para entregar y proteger el servicio, según lo descrito en esta política.

Si incorporamos analítica, publicidad, mapas, videos embebidos u otras tecnologías que requieran consentimiento, actualizaremos esta política e implementaremos el mecanismo de información y elección correspondiente antes de su uso.

14. Vigencia y modificaciones

Esta versión entra en vigencia el 6 de agosto de 2026. Los cambios sustanciales relacionados con la identidad del responsable, las finalidades, el tratamiento o los derechos se comunicarán por un medio eficiente antes de su implementación cuando así lo exija la ley. La versión vigente estará disponible permanentemente en https://indeleble-construccion.web.app/politica-privacidad.html.