Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

GC BOT Automatizaciones Empresariales e IA, con domicilio en Colombia y correo contacto@gcbot.cloud, es el responsable del tratamiento de los datos personales recopilados a través de este sitio web y de sus servicios, conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia.

2. Información que recopilamos

Recopilamos información que usted nos proporciona directamente al completar formularios, solicitar servicios o comunicarse con nosotros, y datos técnicos de navegación:

• Datos de identificación y contacto: nombre completo, correo electrónico, teléfono/WhatsApp
• Datos empresariales: nombre de la empresa, cargo, industria, tamaño de operación
• Descripción del caso o necesidad compartida por el usuario en el formulario
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo y páginas visitadas
• Comunicaciones intercambiadas por correo, WhatsApp o el formulario de contacto

3. Finalidades del tratamiento

Utilizamos la información recopilada para:

• Responder solicitudes, cotizaciones y consultas enviadas a través del sitio
• Prestar, mantener y mejorar nuestros servicios de automatización e IA
• Enviar información comercial, actualizaciones y novedades, previa autorización del titular
• Analizar el uso del sitio para mejorar experiencia y rendimiento
• Proteger la seguridad de nuestra plataforma, usuarios y sistemas
• Cumplir con obligaciones legales, tributarias y regulatorias aplicables

4. Base legal del tratamiento

El tratamiento de sus datos se basa en (a) su consentimiento expreso al enviar el formulario o aceptar esta Política, (b) la ejecución de una relación comercial o precontractual, (c) el cumplimiento de obligaciones legales aplicables, y (d) el interés legítimo de GC BOT para operar, proteger y mejorar sus servicios sin afectar derechos fundamentales del titular.

5. Compartición de datos con terceros

No vendemos ni alquilamos sus datos personales. Podemos compartir información estrictamente con proveedores de servicios que nos permiten operar, bajo acuerdos que exigen confidencialidad y tratamiento conforme a esta Política:

• n8n (automatización de flujos): procesa los formularios enviados al equipo comercial
• Supabase (almacenamiento y base de datos): hospeda contenidos y datos operativos del sitio
• Hostinger (hosting del sitio web): servidor donde se despliega la plataforma
• WhatsApp Business (Meta) y Google Workspace: canales de comunicación con clientes
• Autoridades competentes cuando exista obligación legal o requerimiento judicial

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (por ejemplo, Supabase, Meta/WhatsApp y Google) procesan datos en servidores fuera de Colombia. Al aceptar esta Política, el titular autoriza dichas transferencias, las cuales se realizan bajo estándares equivalentes o superiores a los exigidos por la normatividad colombiana, y únicamente con la finalidad de prestar los servicios contratados.

7. Derechos del titular (Ley 1581 de 2012)

Usted, como titular de los datos, tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales
• Solicitar prueba de la autorización otorgada para el tratamiento
• Ser informado sobre el uso que se ha dado a sus datos
• Revocar la autorización o solicitar la supresión (derecho al olvido) cuando proceda
• Acceder gratuitamente a sus datos personales tratados
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos

8. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, puede enviar una solicitud al correo contacto@gcbot.cloud indicando su nombre completo, documento de identidad, correo de contacto y la solicitud específica (acceso, rectificación, supresión, etc.). Responderemos dentro de los plazos establecidos por la Ley 1581 de 2012 (quince días hábiles para consultas y quince días hábiles prorrogables para reclamos).

9. Retención y eliminación de datos

Conservamos sus datos solo por el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales aplicables. Los datos de prospectos sin relación comercial activa se conservan por un máximo de 24 meses desde el último contacto, salvo autorización expresa para un periodo mayor. Al vencer el plazo, los datos se eliminan o anonimizan de forma segura.

10. Medidas de seguridad

Implementamos medidas técnicas, humanas y administrativas razonables para proteger sus datos contra pérdida, uso indebido, acceso no autorizado, alteración o destrucción:

• Cifrado TLS/HTTPS en todo el tráfico del sitio
• Autenticación y control de acceso en los sistemas internos
• Validación estricta de datos, rate limiting y protección contra spam en los formularios
• Monitoreo continuo, backups y planes de recuperación
• Acceso al dato mínimo indispensable por parte del equipo, bajo deber de confidencialidad

11. Cookies y tecnologías similares

El sitio utiliza cookies técnicas esenciales para el funcionamiento de la página (por ejemplo, preferencia de idioma) y, cuando corresponda, cookies analíticas para entender cómo se usa el sitio y mejorar la experiencia. No utilizamos cookies publicitarias de terceros en este momento. Usted puede configurar o bloquear las cookies desde la configuración de su navegador; tenga en cuenta que algunas funciones podrían verse afectadas.

12. Menores de edad

El sitio y los servicios están dirigidos a mayores de edad, principalmente a empresas y tomadores de decisión. No recopilamos de forma consciente datos de menores. Si detectamos datos de un menor sin autorización de su representante legal, procederemos a eliminarlos.

13. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales o mejoras operativas. Publicaremos la versión vigente en el sitio con la fecha de última actualización. Cambios sustanciales se notificarán por correo electrónico o aviso destacado en el sitio con al menos 15 días de anticipación.

14. Contacto y autoridad de control

Para ejercer sus derechos, consultas o reclamos sobre esta Política puede contactarnos. En caso de considerar vulnerado su derecho a la protección de datos, puede acudir a la Superintendencia de Industria y Comercio (SIC) de Colombia: