Documento legal
Tratamiento de datos personales
Qué datos recogemos, para qué, hacia dónde viajan y cómo se ejercen los derechos que reconoce la Ley 1581 de 2012. Escrito para que se entienda sin abogado al lado.
Última actualización: 5 de agosto de 2026
1. Quién responde por sus datos
El responsable del tratamiento es Dictamenia, con domicilio en Colombia y canal de atención en soporte@dictamenia.com.
Esta política se rige por la Ley 1581 de 2012 y sus decretos reglamentarios, y forma parte integral de los términos y condiciones.
2. Qué datos tratamos, uno por uno
No hay una lista genérica de “datos de navegación y similares”. Este es el inventario completo, con su finalidad y su plazo.
Correo electrónico y credenciales de acceso
- Para qué
- Autenticar a quien entra a la cuenta
- Con qué base
- Ejecución del contrato
- Cuánto tiempo
- Mientras exista la cuenta, y 30 días después de solicitar su supresión
Nombre del usuario
- Para qué
- Dirigirnos a la persona correcta en la interfaz y en los correos
- Con qué base
- Ejecución del contrato
- Cuánto tiempo
- Igual que la cuenta
Correo, nombre y dominio de quien solicita el análisis gratuito
- Para qué
- Entregar el resultado del análisis y hacer contacto comercial
- Con qué base
- Autorización expresa de la persona
- Cuánto tiempo
- 24 meses sin ninguna interacción, y luego se suprime
Prueba del consentimiento: correo, dirección IP, navegador, versión exacta del texto aceptado y fecha
- Para qué
- Poder demostrar qué autorizó exactamente esa persona, si alguna autoridad lo pregunta
- Con qué base
- Obligación legal (Ley 1581)
- Cuánto tiempo
- 5 años desde que se revoca la autorización
Datos de la empresa analizada
- Para qué
- Ejecutar la medición y redactar el dictamen
- Con qué base
- Ejecución del contrato
- Cuánto tiempo
- Mientras dure la relación; 5 años en los dictámenes ya entregados
Dirección IP y navegador en acciones sensibles
- Para qué
- Seguridad y trazabilidad de quién hizo qué
- Con qué base
- Interés legítimo
- Cuánto tiempo
- 12 meses
Datos de facturación y medio de pago
- Para qué
- Cobrar
- Con qué base
- Ejecución del contrato
- Cuánto tiempo
- No están en nuestra base de datos: los trata Creem como vendedor de registro, bajo su propia política
3. Las finalidades están separadas
Aceptar el servicio no equivale a aceptar publicidad. Son autorizaciones distintas y se registran por separado:
- Tratamiento de datos — autorización general que exige la Ley 1581.
- Ejecución del servicio — procesar el sitio indicado y ejecutar la medición.
- Comunicaciones comerciales — siempre opcional. Rechazarla no impide contratar ni degrada el servicio.
De cada una guardamos la versión exacta del texto que se aceptó. Eso permite saber después qué se autorizó, no solo que se autorizó algo.
4. Datos que le pedimos no ingresar
Los formularios de Dictamenia no están diseñados para recibir información sensible, y no debe ingresarla:
- Datos de salud, biométricos, de origen étnico, religiosos, políticos u orientación sexual.
- Contraseñas, tokens o credenciales de cualquier sistema.
- Números de tarjeta o cuentas bancarias.
- Datos personales de terceros que no le hayan autorizado a entregarlos.
- Información sometida a reserva legal o contractual.
5. Hacia dónde viajan los datos
Dictamenia se apoya en proveedores de tecnología ubicados fuera de Colombia. Esto implica una transferencia internacional de datos, que usted autoriza al aceptar esta política.
- Supabase — base de datos, autenticación y archivos.
- Vercel — alojamiento y entrega del sitio.
- Creem — cobro y facturación, como vendedor de registro.
- Resend — envío de correos transaccionales.
- Proveedores de modelos de IA — OpenAI, Anthropic, Perplexity, Google y xAI, a los que se envían las preguntas de la medición.
Sobre lo que se envía a los modelos de IA
Las preguntas que ejecutamos contra los motores de IA describen categorías de negocio y ubicación. No se envían datos personales de quien contrata ni de sus clientes.
Las respuestas de esos motores pueden mencionar nombres de empresas y de personas que nosotros no elegimos ni controlamos. Se conservan como evidencia de lo que el motor respondió en esa fecha.
6. Sus derechos y cómo ejercerlos
Como titular de los datos, usted puede en cualquier momento:
- Conocer qué datos suyos tenemos y de dónde salieron.
- Actualizar y rectificar los que estén incompletos o equivocados.
- Suprimir sus datos, cuando no exista un deber legal o contractual de conservarlos.
- Revocar la autorización que dio.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Canal de atención
Escriba a soporte@dictamenia.com indicando qué desea y desde el correo asociado a su cuenta.
Las consultas se atienden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a la Ley 1581. Si un caso requiere más tiempo, se lo informaremos con el motivo y la nueva fecha antes de que venza el plazo.
Una precisión sobre la rectificación
Los dictámenes entregados no se modifican: son un registro de lo que se midió en una fecha concreta, y reescribirlos destruiría su valor como evidencia. Si un dato de su empresa cambia o estaba mal, se genera un dictamen nuevo; el anterior queda como estaba, con su fecha.
7. Cómo protegemos los datos
- Aislamiento por cuenta a nivel de base de datos: una organización no puede leer los datos de otra, y eso está verificado con pruebas automatizadas, no solo declarado.
- Los enlaces de entrega van firmados y expiran.
- Los archivos se guardan en almacenamiento privado, nunca público.
- Las acciones sensibles quedan registradas con su autor y su fecha.
Ningún sistema es infalible. Si ocurre un incidente que comprometa datos personales, lo informaremos a los afectados y a la Superintendencia de Industria y Comercio según lo exige la norma.
8. Cambios en esta política
Esta política puede actualizarse. La fecha de última actualización aparece al inicio. Los cambios sustanciales se comunican por correo a los usuarios activos antes de entrar en vigor.