Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

DRACO Servicios S.A.S. (en adelante, "DRACO" o "la Compañía"), sociedad comercial constituida bajo las leyes de la República de Colombia, identificada con el NIT 900.875.202-0, con domicilio principal en la ciudad de Bogotá D.C., Colombia, informa su política de tratamiento de datos personales aplicable a todos los titulares cuya información sea recolectada a través de nuestros canales digitales, formularios web, agendas de consultoría, contratos y servicios profesionales.

2. Marco Normativo Aplicable

Esta política se rige por lo dispuesto en el Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 ("Régimen General de Protección de Datos Personales"), el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las directrices expedidas por la Superintendencia de Industria y Comercio (SIC).

3. Principios Rectores del Tratamiento

DRACO aplica de manera irrestricta los principios legales de protección de datos personales:

• Legalidad: El tratamiento es una actividad reglada sujeta a las leyes colombianas.
• Finalidad: La recolección obedece a una finalidad legítima y explícita, comunicada al titular.
• Libertad: El tratamiento se realiza previo consentimiento libre, expreso e informado del titular.
• Veracidad y Calidad: La información debe ser veraz, completa, exacta, actualizada y comprobable.
• Transparencia: Se garantiza el derecho del titular a obtener información sobre sus datos en cualquier momento.
• Acceso y Circulación Restringida: Los datos sólo son tratados por personal autorizado y bajo estrictos acuerdos de confidencialidad.
• Seguridad: Se aplican medidas técnicas, humanas y administrativas de alto nivel para evitar adulteración, pérdida, consulta o acceso no autorizado.
• Confidencialidad: Todas las personas que intervienen en el tratamiento guardan estricta reserva profesional.

4. Datos Personales Objeto de Tratamiento

A través de nuestro sitio web, plataformas y formularios, DRACO puede recolectar:

• Datos de Identificación y Contacto: Nombre y apellidos, correo electrónico corporativo o personal, número telefónico o celular, empresa u organización donde labora, cargo o rol y sector de actividad.
• Datos de Solicitudes y Requerimientos: Información técnica sobre proyectos de software, necesidades de arquitectura, plataformas LMS, sistemas de IA, presupuesto estimado y mensajes remitidos en formularios de contacto, chatbot o agenda.
• Datos de Navegación y Atribución Técnica: Dirección IP anonimizada mediante hash criptográfico, identificadores de sesión, parámetros UTM de campaña publicitaria o procedencia de redes sociales, fecha y hora de acceso, con el único fin de trazabilidad técnica, seguridad y medición de interacción.

5. Finalidades del Tratamiento

Los datos suministrados son utilizados exclusivamente para las siguientes finalidades legítimas:

1. Gestionar, tramitar y dar respuesta oportuna a consultas comerciales, técnicas y solicitudes de cotización enviadas por el titular.
2. Agendar, coordinar y realizar sesiones de consultoría técnica estratégica de 20 a 30 minutos con ingenieros de DRACO.
3. Enviar información de valor técnico, guías de arquitectura, artículos del blog y actualizaciones especializadas solicitadas expresamente por el usuario (flujo de nutrición de contenidos), garantizando en cada envío la opción directa de desuscripción voluntaria.
4. Elaborar propuestas técnico-económicas personalizadas bajo el estándar de documentación SDD y certificación RUP.
5. Dar cumplimiento a obligaciones contractuales, legales, tributarias y comerciales derivadas de relaciones comerciales vigentes.
6. Prevenir fraudes informáticos, garantizar la seguridad de la infraestructura y atender requerimientos de autoridades judiciales o administrativas colombianas.

DRACO no comercializa, no arrienda ni transfiere bases de datos a terceros para fines publicitarios ajenos a la actividad de la compañía.

6. Derechos de los Titulares de los Datos

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted como titular cuenta con los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a DRACO respecto de datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado por DRACO, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad vigente.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Procedimiento para Consultas y Reclamos (Habeas Data)

Para ejercer cualquiera de sus derechos, el titular o sus causahabientes pueden radicar una comunicación formal mediante:

• Correo Electrónico: Enviando un mensaje a info@draco.com.co con el asunto "Ejercicio de Derecho Habeas Data".
• Comunicación Escrita: Radicada en la Carrera 7 # 156-68, Torre 3, Oficina 1103, Bogotá D.C., Colombia.

Requisitos de la Solicitud: Indicar nombre completo, número de documento de identificación, dirección de notificación física o electrónica, descripción clara de los hechos o consulta y los documentos que fundamenten la petición.

Tiempos de Respuesta:

• Consultas: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible atender la consulta en dicho plazo, se informará al interesado antes del vencimiento indicando los motivos y fijando fecha de respuesta (la cual no superará cinco [5] días hábiles adicionales).
• Reclamos (Corrección, Actualización o Supresión): Serán atendidos en un término máximo de quince (15) días hábiles. Si no es posible dar respuesta en dicho término, se informará al interesado indicando los motivos, sin superar ocho (8) días hábiles posteriores.

8. Seguridad de la Información y Almacenamiento

DRACO adopta medidas de seguridad de clase empresarial que incluyen certificados SSL/TLS para transmisión cifrada de datos, hashing con sal de datos sensibles, cortafuegos perimetrales, controles estrictos de acceso basados en roles y copias de seguridad redundantes. La información se conserva únicamente durante el tiempo necesario para cumplir las finalidades descritas o los plazos contractuales y legales obligatorios.

9. Vigencia y Modificaciones

La presente Política de Tratamiento de Datos Personales rige a partir del 1 de septiembre de 2024. Cualquier modificación sustancial a las políticas o a las finalidades del tratamiento será comunicada oportunamente a través del sitio web oficial draco.com.co antes de su entrada en vigor.