Política de Tratamiento de Datos Personales

Esta Política se adopta en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló los Decretos 1377 de 2013 y 886 de 2014), la Sentencia C-748 de 2011 de la Corte Constitucional y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Describe cómo Konnetia recolecta, usa, almacena y protege los datos personales, y cómo los titulares pueden ejercer sus derechos.

1. Responsable del Tratamiento

El Responsable del Tratamiento es el establecimiento de comercio DISEÑO Y LITOGRAFÍAS, con matrícula mercantil No. 556872 de la Cámara de Comercio de Medellín para Antioquia, de propiedad del comerciante Andrés Fernando Cardona Orozco, con domicilio en Medellín (Antioquia), República de Colombia, que presta el servicio bajo el nombre comercial «Konnetia».

2. Definiciones

Se adoptan las definiciones del artículo 3.º de la Ley 1581 de 2012 y del Decreto 1074 de 2015, entre ellas:

• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Dato personal: información vinculada o que puede asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: el que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (salud, orientación sexual, convicciones religiosas o políticas, datos biométricos, entre otros).
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable del Tratamiento: quien decide sobre la base de datos y su Tratamiento.
• Encargado del Tratamiento: quien trata datos por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del Titular.
• Aviso de Privacidad: comunicación que informa al Titular sobre la existencia y forma de acceder a esta Política.
• Transferencia: envío de datos a un Responsable ubicado dentro o fuera de Colombia. Transmisión: envío de datos a un Encargado para que los trate por cuenta del Responsable.

3. A quién aplica: dos relaciones distintas

Konnetia participa en dos tipos de Tratamiento con roles diferentes:

• (A) Datos de los Clientes y de los usuarios de su equipo —quienes contratan o administran un plan—. Aquí Konnetia es Responsable del Tratamiento y esta Política los rige íntegramente.
• (B) Datos de los Visitantes del chat instalado en el sitio web de un Cliente —el contenido de las conversaciones y lo que el Visitante escriba allí—. Aquí el Cliente es el Responsable y Konnetia actúa como Encargado, tratando esos datos solo para prestar el servicio y según las instrucciones del Cliente. El Visitante debe dirigir sus solicitudes de datos personales, en primer lugar, al Cliente titular del sitio web, quien debe tener su propia política y su propia autorización.

4. Datos que se tratan y finalidades

4.1 Como Responsable — datos de Clientes y su equipo

4.2 Como Encargado — datos de los Visitantes del chat de cada Cliente

El Widget no solicita documento de identidad ni datos sensibles. Si un Visitante incluye datos sensibles o de terceros por su cuenta, se tratarán bajo la responsabilidad e instrucción del Cliente. El Agente está configurado para no requerir ese tipo de información.

5. Principios

Todo Tratamiento se sujeta a los principios del artículo 4.º de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

6. Autorización del titular

• La autorización se obtiene de forma previa, expresa e informada antes de recolectar los datos (artículo 9.º de la Ley 1581 de 2012).
• En el sitio konnetia.com, el Titular autoriza el Tratamiento al marcar la casilla o al enviar el formulario de contacto, momento en el que se le informa y se enlaza esta Política. La manifestación por medios electrónicos es válida conforme a la Ley 527 de 1999.
• Para los Visitantes del chat de un Cliente, la autorización la obtiene y administra el Cliente Responsable a través de su propio aviso y su propia política.
• La autorización no se requiere en los casos del artículo 10 de la Ley 1581 de 2012 (por ejemplo, información requerida por una entidad pública en ejercicio de sus funciones, o datos de naturaleza pública).

7. Derechos del titular

Conforme al artículo 8.º de la Ley 1581 de 2012, el Titular tiene derecho a:

• conocer, actualizar y rectificar sus datos;
• solicitar prueba de la autorización otorgada;
• ser informado sobre el uso que se ha dado a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite ante el Responsable;
• revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos;
• acceder de forma gratuita a sus datos.

8. Procedimiento de consultas y reclamos

Las solicitudes se presentan al correo hola@disenoylitografias.com, indicando el nombre del Titular, el motivo, los datos de contacto y los documentos que se quieran hacer valer.

• Consultas (artículo 14 de la Ley 1581 de 2012): se atienden en un término máximo de diez (10) días hábiles. Si no fuere posible, se informará al interesado y el plazo podrá prorrogarse hasta cinco (5) días hábiles más.
• Reclamos (artículo 15 de la Ley 1581 de 2012): el trámite se atiende en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no fuere posible, se informará al interesado y el plazo podrá prorrogarse hasta ocho (8) días hábiles más. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que lo subsane; transcurridos dos (2) meses sin respuesta, se entenderá que ha desistido.

El Titular solo podrá acudir ante la SIC una vez haya agotado este trámite ante Konnetia.

9. Seguridad de la información

Konnetia aplica medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso fraudulento, entre ellas:

• cifrado de las comunicaciones mediante HTTPS/TLS;
• almacenamiento con aislamiento por Cliente (cada negocio en una base de datos separada);
• control de acceso por roles y registros de auditoría de las acciones administrativas;
• copias de seguridad cifradas;
• acuerdos de confidencialidad y de tratamiento con los proveedores.

En caso de un incidente de seguridad que afecte datos personales, Konnetia informará a la Superintendencia de Industria y Comercio y a los Titulares o Clientes afectados, según lo previsto en la normativa y en las instrucciones de la SIC.

10. Encargados y terceros

Para operar el servicio, Konnetia se apoya en proveedores que actúan como Encargados, obligados contractualmente a tratar los datos solo conforme a las instrucciones de Konnetia y a estándares de seguridad equivalentes:

• OpenAI, L.L.C. (Estados Unidos) — generación de las respuestas del Agente a partir de la Base de conocimiento y de los mensajes de la conversación.
• Proveedor de infraestructura y alojamiento, con servidores en Colombia y/o en el exterior.
• Proveedor de correo electrónico y servicio de copias de seguridad (Google LLC — Google Drive), para respaldo cifrado de la información.

Konnetia no vende ni cede datos personales a terceros con fines comerciales.

11. Transferencia y transmisión internacional

Algunos Encargados están ubicados fuera de Colombia, principalmente en Estados Unidos. De acuerdo con el artículo 26 de la Ley 1581 de 2012 y con la Circular Externa de la SIC sobre países con estándares adecuados de protección, Estados Unidos no figura en el listado general de países con nivel adecuado. En consecuencia, la transmisión internacional de datos se ampara en:

• la autorización expresa e informada del Titular, otorgada al aceptar esta Política;
• contratos de transmisión de datos con cada Encargado, con cláusulas de confidencialidad, seguridad y tratamiento limitado a las instrucciones de Konnetia, conforme al artículo 2.2.2.25.5.2 del Decreto 1074 de 2015;
• el deber de Konnetia de exigir a esos Encargados el cumplimiento de estándares de protección equivalentes a los de la ley colombiana.

12. Conservación de los datos

• Los datos de la cuenta y las conversaciones se conservan mientras el plan del Cliente esté vigente. Terminado el contrato, se suprimen o se devuelven al Cliente dentro de los 90 días siguientes, salvo obligación legal de conservación.
• La información contable, tributaria y de facturación se conserva por el término legal, que para los libros y papeles del comerciante es de diez (10) años (artículo 60 del Código de Comercio), sin perjuicio de los términos del Estatuto Tributario.
• Cumplida la finalidad y los plazos legales, los datos se eliminan de forma segura.

13. Datos de niñas, niños y adolescentes

El servicio Konnetia está dirigido a negocios y a personas mayores de edad. Konnetia no recolecta de forma consciente datos de menores. Cualquier Tratamiento de datos de menores se hará atendiendo a su interés superior y al respeto de sus derechos fundamentales, conforme al artículo 7.º de la Ley 1581 de 2012 y a la Sentencia C-748 de 2011.

14. Registro Nacional de Bases de Datos (RNBD)

El RNBD administrado por la SIC es el directorio público de las bases de datos sujetas a Tratamiento. De acuerdo con el Decreto 090 de 2018, la obligación de inscripción recae sobre las sociedades y entidades sin ánimo de lucro que superen ciertos topes de activos; las personas naturales no están obligadas a inscribir sus bases de datos en el RNBD. Lo anterior no exime a Konnetia del cumplimiento íntegro de la Ley 1581 de 2012.

15. Cookies y tecnologías del sitio

El sitio konnetia.com utiliza almacenamiento local del navegador y cookies estrictamente necesarias para su funcionamiento. El Widget de chat guarda en el navegador del Visitante un identificador de sesión que permite mantener la continuidad de la conversación; no se usa para publicidad ni para seguimiento entre sitios. El Visitante puede borrar ese almacenamiento desde la configuración de su navegador.

16. Vigencia y cambios

Esta Política rige desde el 28 de agosto de 2026. Las bases de datos administradas por Konnetia tendrán vigencia mientras sea necesario para cumplir las finalidades descritas. Cualquier cambio sustancial se comunicará por el sitio web o por correo electrónico antes de su entrada en vigencia.

17. Aviso de Privacidad (resumen)

Konnetia — Política de Tratamiento de Datos Personales · versión del 28 de agosto de 2026.