Política de tratamiento de datos personales

La presente política establece los criterios con los que Lukas Mesa Morales, quien opera bajo la marca Atomatizalo (en adelante, «Atomatizalo» o «el Responsable»), recolecta, almacena, usa, circula y suprime los datos personales de las personas con las que se relaciona, en cumplimiento de la Ley 1581 de 2012 y del Decreto 1074 de 2015 (capítulo 25), que compila el Decreto 1377 de 2013.

1. Responsable del tratamiento

• Nombre: Lukas Mesa Morales, persona natural, quien usa el nombre comercial Atomatizalo.
• Identificación: C.C. 1.020.102.082 · NIT 1.020.102.082-6.
• Domicilio: Medellín, Antioquia, Colombia.
• Correo electrónico: hola@atomatizalo.com
• Teléfono y WhatsApp: +57 305 340 2339
• Sitio web: atomatizalo.com

2. Marco legal y alcance

Esta política se rige por el artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 (capítulos 25 y 26), la Circular Única de la Superintendencia de Industria y Comercio (SIC) y demás normas que las modifiquen o complementen. Aplica a todas las bases de datos y archivos con datos personales tratados por el Responsable, en particular los de: (i) personas interesadas o prospectos que solicitan información o un diagnóstico; (ii) clientes y sus contactos; (iii) proveedores y aliados; y (iv) visitantes del sitio web.

3. Definiciones

Para efectos de esta política, y de acuerdo con el artículo 3 de la Ley 1581 de 2012, se entiende por:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento.
• Aviso de privacidad: comunicación dirigida al Titular que le informa la existencia de esta política, la forma de acceder a ella y las finalidades del Tratamiento.
• Base de datos: conjunto organizado de datos personales objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
• Encargado del tratamiento: persona que realiza el Tratamiento por cuenta del Responsable.
• Responsable del tratamiento: persona que decide sobre la base de datos y el Tratamiento.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
• Transferencia: envío de datos a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera de Colombia.
• Transmisión: comunicación de datos a un Encargado para que realice el Tratamiento por cuenta del Responsable.

4. Principios

El Tratamiento se sujeta a los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En consecuencia, solo se recolectan los datos pertinentes y adecuados para las finalidades informadas, no se usan medios engañosos y el acceso a la información se limita a quienes la necesitan para cumplir esas finalidades.

5. Datos que se recolectan

• Formulario de diagnóstico: nombre, número de WhatsApp, correo electrónico y, de forma opcional, empresa, industria, tamaño del equipo y la descripción de lo que el Titular quiere automatizar.
• Prueba de la autorización: fecha y hora, dirección IP, agente de usuario (navegador) y versión de esta política aceptada.
• Origen de la visita: página de llegada y parámetros de campaña (por ejemplo, UTM), para saber por qué canal llegó la solicitud.
• Comunicaciones: los mensajes que el Titular envíe por correo o WhatsApp.
• Clientes y proveedores: datos de contacto, de facturación y los necesarios para ejecutar el contrato.
• Navegación: la analítica propia del sitio registra páginas vistas, país aproximado y tipo de dispositivo, sin guardar la dirección IP. Las herramientas de terceros (Google Analytics y Meta) solo se activan si el visitante las acepta (ver sección 15).

6. Finalidades del tratamiento

Los datos se recolectan, almacenan, usan y actualizan para las siguientes finalidades, según el grupo de titulares:

Prospectos (personas que solicitan información o un diagnóstico)

• Responder la solicitud y agendar el diagnóstico gratuito.
• Preparar propuestas y cotizaciones.
• Hacer seguimiento comercial de la solicitud por los canales autorizados, conforme a la sección 18.
• Enviar información comercial sobre los servicios de Atomatizalo, cuando el Titular lo haya autorizado.

Clientes

• Ejecutar los servicios contratados, dar soporte y comunicar novedades del proyecto.
• Facturar, cobrar y cumplir obligaciones contables, tributarias y legales.

Proveedores y aliados

• Gestionar la relación contractual, los pagos y las obligaciones legales.

Visitantes del sitio web

• Medir el uso del sitio, conocer la efectividad de los canales y mejorar los contenidos y servicios.
• Proteger el sitio contra el abuso y el envío automatizado de formularios.

7. Autorización

La autorización se obtiene de forma previa, expresa e informada, a más tardar al momento de la recolección. En el formulario del sitio, el Titular la otorga marcando una casilla que no viene premarcada y que enlaza a esta política y al Aviso de Privacidad; sin esa marca, el formulario no se envía. Como prueba se conservan la fecha y hora, la dirección IP, el agente de usuario y la versión de la política vigente al momento de la aceptación, de acuerdo con los artículos 2.2.2.25.2.4 y 2.2.2.25.2.5 del Decreto 1074 de 2015. El silencio nunca se entiende como autorización. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012.

8. Datos sensibles y de menores

Atomatizalo no solicita datos sensibles (por ejemplo, de salud, orientación política, creencias o datos biométricos) ni datos de niños, niñas o adolescentes. Si de manera excepcional llegara a tratarlos, informará al Titular que no está obligado a suministrarlos y pedirá su autorización explícita, conforme a los artículos 5 a 7 de la Ley 1581 de 2012. Los servicios y el sitio están dirigidos a personas mayores de edad que actúan por sí mismas o en nombre de un negocio.

9. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, del uso que se les ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el Responsable.
• Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.

10. Deberes del Responsable

El Responsable cumple los deberes del artículo 17 de la Ley 1581 de 2012; entre otros: garantizar el ejercicio del derecho de hábeas data, conservar la prueba de la autorización, informar las finalidades, conservar la información en condiciones de seguridad, actualizarla y rectificarla, exigir a sus Encargados condiciones de seguridad y privacidad, tramitar las consultas y reclamos en los plazos legales e informar a la SIC los incidentes de seguridad.

11. Área responsable y canales

El propio Lukas Mesa Morales es la persona responsable de la protección de datos y de atender las consultas, reclamos y solicitudes de los Titulares. Los canales habilitados son el correo hola@atomatizalo.com y el WhatsApp +57 305 340 2339. Cada solicitud recibe un acuse de recibo con su fecha. Los canales son gratuitos.

12. Consultas

El Titular o sus causahabientes pueden consultar la información personal que repose en las bases de datos del Responsable. La consulta se atiende en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Si no es posible atenderla en ese término, se informará al interesado el motivo y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14 de la Ley 1581 de 2012).

13. Reclamos, revocatoria y supresión

Quien considere que la información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento, puede presentar un reclamo, según el artículo 15 de la Ley 1581 de 2012:

• El reclamo debe incluir la identificación del Titular, la descripción de los hechos, la dirección o el medio de respuesta y los documentos que se quieran hacer valer.
• Si el reclamo está incompleto, se pedirá al interesado que lo complete dentro de los cinco (5) días siguientes a su recepción. Si transcurren dos (2) meses sin que se presente la información requerida, se entenderá que ha desistido del reclamo.
• Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite» en un término no mayor a dos (2) días hábiles, y se mantendrá hasta que sea decidido.
• El reclamo se atenderá en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no es posible, se informará el motivo y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.
• Las solicitudes de revocatoria de la autorización y de supresión de datos se tramitan como reclamo. No proceden cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.

14. Transferencia y transmisión

Para prestar sus servicios, el Responsable se apoya en proveedores que actúan como Encargados del Tratamiento, algunos con servidores fuera de Colombia, lo que constituye una transmisión internacional de datos:

• Alojamiento del sitio y de la base de datos (servidor privado virtual en la nube).
• Correo electrónico y mensajería (incluido WhatsApp, de Meta Platforms).
• Analítica y publicidad, solo si el visitante las acepta (Google y Meta).
• Proveedores de inteligencia artificial, cuando sea necesario para ejecutar un servicio contratado por el cliente.

Estas transmisiones se realizan con base en contratos o condiciones de tratamiento de datos que obligan al Encargado a aplicar esta política, a proteger la seguridad y la confidencialidad de la información y a usarla solo para las finalidades autorizadas (artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015). Cuando los datos se alojen en países distintos de Colombia, se preferirán los que la SIC reconoce con un nivel adecuado de protección, como Estados Unidos y los países de la Unión Europea. Atomatizalo no vende ni transfiere datos personales a terceros para sus propios fines.

15. Cookies y analítica

El sitio usa almacenamiento local del navegador para recordar el tema visual y la decisión sobre cookies, y un identificador de sesión que se borra al cerrar la pestaña, para su analítica propia. Google Analytics 4 y el píxel de Meta solo se cargan si el visitante los acepta en el aviso de cookies; rechazarlos es tan fácil como aceptarlos y la decisión puede cambiarse en cualquier momento borrando los datos del sitio en el navegador. Solo cuando el visitante acepta estas herramientas, al enviar el formulario se comunica a Meta el evento de la solicitud con el correo y el teléfono cifrados de forma irreversible (hash), la dirección IP y el navegador, para medir la efectividad de los anuncios; si no las acepta, ese envío no se realiza.

16. Seguridad de la información

El Responsable adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas: conexiones cifradas (HTTPS), acceso al panel de administración con credenciales personales, acceso limitado a quienes lo necesitan y copias de seguridad periódicas. Los incidentes de seguridad se registran y se informan a la SIC cuando corresponda.

17. Conservación de los datos

Los datos se tratarán durante el tiempo razonable y necesario para cumplir las finalidades informadas. Los datos de prospectos que no se conviertan en clientes se suprimirán tras veinticuatro (24) meses sin interacción. Los de clientes y proveedores se conservarán durante la relación contractual y el tiempo que exijan las normas contables, tributarias y comerciales. Las bases de datos estarán vigentes mientras el Responsable desarrolle su actividad.

18. Contacto comercial

De acuerdo con la Ley 2300 de 2023, el contacto comercial y el envío de publicidad por llamadas, WhatsApp, mensajes de texto o correo electrónico se realizan solo por los canales que el Titular haya autorizado, de lunes a viernes de 7:00 a.m. a 7:00 p.m. y los sábados de 8:00 a.m. a 3:00 p.m., nunca los domingos ni festivos, sin más de un contacto al día ni por varios canales en la misma semana. Cada mensaje comercial ofrece una forma sencilla de dejar de recibirlos. La respuesta a una información que el propio Titular solicitó, como la del formulario de diagnóstico, puede enviarse de inmediato.

19. Registro Nacional de Bases de Datos

Según el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015, modificado por el Decreto 090 de 2018, la obligación de inscribir las bases de datos en el Registro Nacional de Bases de Datos corresponde a las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y a las personas jurídicas de naturaleza pública. Como persona natural, el Responsable no está obligado a esa inscripción; cumple, en todo caso, las demás obligaciones del régimen de protección de datos.

20. Vigencia, versión y cambios

Esta política rige desde el 25 de septiembre de 2026 (versión 2026-09-25). Los cambios sustanciales se informarán en este sitio antes de aplicarse y, cuando modifiquen las finalidades, se solicitará una nueva autorización. Las versiones anteriores se conservan como parte de la prueba de las autorizaciones otorgadas.