Política de Privacidad

1. Responsable del tratamiento

INDEFESSO S.A.S. (marca comercial Ierònne), sociedad domiciliada en Bogotá D.C., Colombia, identificada con NIT 901.907.597-7, es la responsable del tratamiento de los datos personales que se recolectan a través de este sitio web (en adelante, "el Sitio").

Dirección: Bogotá D.C., Colombia. Teléfono: +57 322 904 5423. Área encargada de atender consultas, peticiones y reclamos sobre esta política: Atención al Titular, a través del correo contacto@ieronne.com.

2. Marco normativo aplicable

Como responsable domiciliado en Colombia, esta política se rige principalmente por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las reglamenten, modifiquen o complementen (régimen de habeas data).

Dado que el Sitio recibe visitantes de otras regiones, adicionalmente:

• Para visitantes ubicados en la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, aplican los principios del Reglamento General de Protección de Datos (RGPD/GDPR) y de la normativa local de comunicaciones electrónicas (ePrivacy) en lo relativo al uso de cookies, detallado en la sección 8 y en la Política de Cookies.
• Para visitantes ubicados en Estados Unidos, se describen en la sección 9 los derechos aplicables bajo las leyes estatales de privacidad, cuando corresponda.
• Para visitantes ubicados en Canadá, se describen en la sección 10 los principios aplicables bajo la Personal Information Protection and Electronic Documents Act (PIPEDA).
• Para visitantes ubicados en otros países de Latinoamérica, aplicamos como práctica interna los mismos principios de transparencia, minimización y consentimiento descritos en esta política, sin perjuicio de que dicho país cuente con su propio régimen de protección de datos (por ejemplo, la LGPD en Brasil o la LFPDPPP en México), que prevalecerá cuando resulte de aplicación obligatoria.

3. Datos que recolectamos

3.1. Datos que usted nos proporciona directamente

A través del formulario de contacto del Sitio recolectamos: nombre, correo electrónico, empresa (opcional), teléfono (opcional), servicio de interés (opcional), presupuesto estimado (opcional) y el mensaje que usted escriba.

Adicionalmente, capturamos de forma automática la dirección IP desde la que se envía el formulario. Esta IP se usa exclusivamente con fines de seguridad (limitar el envío repetido de solicitudes y detectar patrones de spam) y no se utiliza para fines de analítica ni de perfilamiento comercial. La base legal de esta captura es el interés legítimo de proteger la operación del Sitio, no su consentimiento.

El formulario incluye además un campo oculto de control anti-bots ("honeypot"): si dicho campo llega diligenciado, la solicitud se descarta automáticamente y no se almacena, por tratarse de un envío automatizado no humano.

Los datos de contacto legítimos se almacenan en una base de datos (Postgres, alojada en la infraestructura de Railway) y generan una notificación automática por correo electrónico transaccional a nuestro equipo, a través de Resend. Junto con estos datos registramos también la fecha, hora y versión de esta política que usted aceptó al marcar la casilla de autorización del formulario, como prueba de dicha autorización (ver sección 9.1).

Además del formulario, puede contactarnos directamente por WhatsApp (canal destacado en el Sitio). Los mensajes que usted nos envíe por ese medio se gestionan a través de la infraestructura de WhatsApp Business (Meta) y se rigen adicionalmente por la política de privacidad de WhatsApp; Meta actúa aquí como encargado del tratamiento (ver sección 6).

3.2. Boletín (newsletter)

Si usted se suscribe voluntariamente al boletín de Insights, recolectamos únicamente su correo electrónico (y el idioma y la página desde la que se suscribió), con la finalidad de enviarle avisos sobre contenido nuevo publicado en el Sitio. La base legal es su autorización, otorgada al completar y enviar el formulario de suscripción. Conservamos este dato mientras la suscripción permanezca activa; se almacena en la misma infraestructura de Railway Postgres descrita en la sección 3.1. Usted puede darse de baja en cualquier momento escribiendo a contacto@ieronne.com.

3.3. Datos técnicos y de navegación

Cuando usted navega el Sitio, con su consentimiento (ver sección 8) podemos recolectar de forma automatizada: dirección IP, tipo y versión de navegador, páginas visitadas, tiempo de permanencia, origen del tráfico y eventos de interacción, a través de Google Analytics 4 y Google Tag Manager.

Adicionalmente, utilizamos Vercel Speed Insights/Analytics para medir el rendimiento técnico del Sitio (velocidad de carga, errores de renderizado), de forma agregada y sin cookies. Esta herramienta no requiere su consentimiento previo.

También utilizamos Microsoft Clarity como herramienta de mapas de calor y grabación de sesión, que registra cómo interactúa con las páginas del Sitio (movimientos de cursor, clics, desplazamiento) con fines de mejora de experiencia de usuario. Esta herramienta utiliza cookies propias y requiere su consentimiento previo bajo las mismas condiciones descritas en la sección 8. Clarity está configurado en modo de enmascaramiento estricto: todo el texto del Sitio, incluido lo que usted escriba en el formulario de contacto, se enmascara automáticamente y nunca se envía a los servidores de Clarity como texto legible.

3.4. Registro de errores técnicos

Si ocurre un error durante su visita, el Sitio registra automáticamente información puramente técnica del error (mensaje de error, identificador del error, ruta o página donde ocurrió y traza técnica del error) en una base de datos interna, con el único fin de diagnosticar y corregir fallas del Sitio. Este registro no captura en ningún caso su dirección IP, correo electrónico ni ningún otro dato que permita identificarlo, ni siquiera si el error ocurre mientras usted completa el formulario de contacto.

4. Finalidad del tratamiento

Usamos sus datos personales para:

• responder a su solicitud de contacto o cotización;
• evaluar y, si corresponde, gestionar comercialmente su solicitud de servicios;
• mantener comunicación relacionada con un proyecto en curso, si se convierte en cliente;
• medir y mejorar el desempeño técnico y de contenido del Sitio (analítica, con su consentimiento cuando sea requerido);
• diagnosticar y corregir errores técnicos del Sitio;
• cumplir obligaciones legales, contables o fiscales aplicables a INDEFESSO S.A.S.

No usamos sus datos para fines distintos a los aquí descritos, ni los vendemos a terceros.

5. Base legal / autorización

Para visitantes en Colombia, el tratamiento de los datos que usted aporta en el formulario de contacto se realiza con base en la autorización previa, expresa e informada del titular (art. 4, literal a, Ley 1581 de 2012), otorgada al marcar la casilla de aceptación de esta política. El uso de cookies analíticas y de publicidad, en cambio, opera por defecto desde su primera visita al Sitio; usted puede rechazarlas o retirar su autorización en cualquier momento desde el banner o el panel de preferencias de cookies, modalidad de autorización por conducta inequívoca prevista en el art. 7 del Decreto 1377 de 2013.

Para visitantes en la UE/EEE/UK/Suiza, las bases legales aplicables son: (i) consentimiento (art. 6.1.a GDPR) para el uso de cookies analíticas y de publicidad no esenciales (incluido Meta Pixel); y (ii) ejecución de medidas precontractuales o interés legítimo (art. 6.1.b/f GDPR) para procesar los datos que usted mismo aporta al solicitar una cotización.

Para visitantes en Brasil, la base legal aplicable es el consentimiento (art. 7, inciso I, Ley 13.709/2018 — LGPD), tanto para el tratamiento de los datos que usted aporta en el formulario como para el uso de cookies analíticas y de publicidad, que se solicita mediante el banner del Sitio antes de activarse.

6. Con quién compartimos los datos (encargados del tratamiento)

Sus datos pueden ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento bajo instrucciones de INDEFESSO S.A.S. y únicamente para los fines aquí descritos:

Compartimos señales de conversión limitadas (que usted completó el formulario de contacto o nos escribió por WhatsApp) con Meta y Google, exclusivamente para medir el rendimiento de nuestras propias campañas publicitarias y solo con su consentimiento. No vendemos sus datos ni los compartimos con terceros distintos a los encargados listados en esta sección, ni para fines distintos a los aquí descritos.

7. Transferencia internacional de datos

La base de datos del formulario de contacto y del registro de errores está alojada en la infraestructura de Railway, en un servidor ubicado en Ámsterdam, Países Bajos (Unión Europea). Para usted, como titular domiciliado en Colombia, esto implica una transferencia internacional de sus datos personales hacia la Unión Europea.

La Unión Europea cuenta con un régimen de protección de datos (RGPD) reconocido como de nivel adecuado conforme a los estándares de la Ley 1581 de 2012 (art. 26), por lo que esta transferencia no requiere autorización adicional distinta a la descrita en la sección 5.

Algunos de los demás proveedores mencionados en la sección 6 (Google, Meta, Microsoft, Vercel, Resend) pueden además procesar información en Estados Unidos u otros países. En esos casos, INDEFESSO S.A.S. adopta las medidas razonables para que dicho tratamiento cuente con niveles adecuados de protección, incluyendo la verificación de las políticas de privacidad y certificaciones de dichos proveedores.

8. Cookies y tecnologías de rastreo

El uso detallado de cookies, su clasificación, y el mecanismo de consentimiento (incluyendo el comportamiento diferenciado para visitantes de la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza) se describe en nuestra Política de Cookies, que forma parte integral de esta Política de Privacidad.

9. Derechos de los titulares

9.1. Derechos habeas data (Colombia, Ley 1581 de 2012)

Como titular de datos personales usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales;
• Solicitar prueba de la autorización otorgada (conservamos la fecha, hora y versión de esta política que usted aceptó, según se describe en la sección 3.1);
• Ser informado sobre el uso dado a sus datos;
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012;
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida su eliminación;
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Para ejercer estos derechos, escriba a contacto@ieronne.com indicando el derecho que desea ejercer y los datos suficientes para identificarlo.

Sus consultas se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo, prorrogable por cinco (5) días hábiles adicionales cuando no fuere posible atenderla dentro de dicho término, informándole la causa de la demora antes del vencimiento del plazo inicial (art. 14, Ley 1581 de 2012). Sus reclamos se atenderán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, prorrogable por ocho (8) días hábiles adicionales cuando ello sea necesario (art. 15, Ley 1581 de 2012).

9.2. Derechos adicionales para visitantes en la UE/EEE/UK/Suiza (GDPR)

Además de lo anterior, usted tiene derecho a: la portabilidad de sus datos, la limitación del tratamiento, y a oponerse al tratamiento basado en interés legítimo. También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

10. Visitantes en Estados Unidos y Canadá

Estados Unidos: actualmente INDEFESSO S.A.S. no cumple los umbrales de ingresos ni de volumen de datos que activan obligaciones bajo la CCPA/CPRA de California ni leyes estatales equivalentes. Sin perjuicio de ello, respetamos como práctica de buena fe la señal de Global Privacy Control (GPC) cuando sea técnicamente detectable, tratándola como una solicitud de exclusión de analítica no esencial.

Canadá: conforme a los principios de PIPEDA, buscamos su consentimiento significativo antes de recolectar datos para fines que excedan lo razonablemente esperado por un visitante del Sitio, y usted puede solicitar acceso o corrección de su información de la misma forma indicada en la sección 9.1.

11. Conservación de los datos

Los datos del formulario de contacto se conservan por un máximo de 5 años desde el último contacto, salvo que exista una obligación legal, contable o fiscal que exija un período mayor, o que se formalice una relación comercial, en cuyo caso se conservan durante el tiempo que exija dicha normativa. Los registros técnicos de error se conservan por un período limitado con fines exclusivamente de diagnóstico.

12. Menores de edad

El Sitio no está dirigido a menores de edad y no recolectamos deliberadamente datos de menores. Si usted tiene conocimiento de que un menor nos ha proporcionado datos personales sin la debida autorización de sus padres o representantes legales, contáctenos para proceder a su eliminación.

13. Seguridad de la información

Adoptamos medidas técnicas y organizativas razonables para proteger sus datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios operativos, técnicos o normativos. La fecha de la última actualización se indica al inicio del documento.

15. Contacto

Para consultas, reclamos o el ejercicio de sus derechos: contacto@ieronne.com.

Este documento describe el tratamiento de datos tal como opera técnicamente el Sitio a la fecha de publicación (Google Consent Mode v2, backend de formulario en Railway Postgres, hosting en Vercel). No debe copiarse ni reutilizarse si la infraestructura técnica descrita cambia sin actualizar este texto en consecuencia.