Centro legal · versión 1.0

Política de tratamiento de datos personales

Vigente desde el 2 de noviembre de 2026

Esta política explica cómo tratamos los datos personales en 15cena, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (que incorpora el Decreto 1377 de 2013) y demás normas sobre protección de datos en Colombia.

1. Responsable del tratamiento

2. Dos papeles distintos: responsable y encargado

3. Datos que tratamos

Como responsables (clientes y contactos)

• Datos de identificación y contacto: nombre, cargo, empresa, NIT, correo, teléfono.
• Datos de la relación comercial: plan, pagos, facturas, referencias de transacción. No recibimos ni guardamos números de tarjetas o cuentas: los procesa Bold.
• Datos técnicos: dirección IP, fecha y hora de acceso y de aceptación de documentos, información del navegador.
• Comunicaciones de soporte.

Como encargados (información que carga la empresa cliente)

• Empleados: identificación, contacto, datos del contrato, salario, cuenta bancaria para pagos, afiliaciones a seguridad social, novedades de nómina, vacaciones, permisos, préstamos, dotación, llamados de atención y documentos.
• Candidatos: hoja de vida y la información que contenga, puntajes y notas de entrevistas.
• Contratistas: identificación, contacto, contrato, cuentas de cobro y soportes de pago de seguridad social.
• Datos sensibles, solo cuando la empresa los necesite y tenga autorización expresa: por ejemplo, incapacidades, licencias o información de salud relacionada con el trabajo. Nadie está obligado a autorizar el tratamiento de datos sensibles.
• Datos de menores de edad: solo en los casos que la ley permite (por ejemplo, contratos de aprendizaje o beneficiarios), respetando el interés superior del menor.

4. Finalidades

Datos de clientes y contactos

1. Crear y administrar la cuenta de la empresa y de sus usuarios.
2. Prestar el servicio, dar soporte y enviar avisos operativos (vencimientos, pagos, cambios en el servicio o en estas políticas).
3. Procesar pagos, emitir facturas y cumplir obligaciones contables y tributarias.
4. Prevenir fraudes, proteger la seguridad de la plataforma y atender requerimientos de autoridades.
5. Enviar información comercial sobre 15cena y otros servicios de Raul Tarazona, solo si el titular lo autoriza. Se puede retirar esa autorización en cualquier momento.
6. Elaborar estadísticas internas con datos agregados que no identifican a nadie.

Datos cargados por la empresa cliente

Únicamente para prestar el servicio a esa empresa: almacenar la información, hacer los cálculos y documentos que ella solicite, permitir que cada empleado consulte su propia información, enviar los avisos que la empresa active (correo o Telegram) y hacer copias de seguridad. No los usamos para ningún fin propio.

5. Derechos de los titulares

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que diste.
• Ser informado sobre el uso que se da a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante nosotros o ante el responsable.
• Revocar la autorización o pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.

6. Cómo ejercer tus derechos

Escribe a rtarazonam@gmail.com con: tu nombre completo, número de identificación, descripción clara de lo que pides, dirección o correo para responderte y los documentos que quieras hacer valer. Si actúas en nombre de otra persona, adjunta el documento que lo acredite.

Cuando la solicitud se refiere a datos cargados por una empresa cliente, la trasladamos a esa empresa, que es la responsable, y te informamos.

7. Autorización

Pedimos tu autorización de forma previa, expresa e informada, por ejemplo al marcar la casilla de aceptación al registrarte o comprar. Guardamos prueba de esa autorización (fecha, hora, dirección IP y versión de la política). No se requiere autorización en los casos que la ley exceptúa, como datos de naturaleza pública o requerimientos de autoridad.

8. Seguridad

Usamos conexión cifrada (https), contraseñas individuales que nunca se envían por correo, separación de la información de cada empresa, control de acceso por roles, límites de intentos de ingreso y copias de seguridad. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, lo informaremos a quien corresponda según la ley.

9. Proveedores y transmisión de datos

Para operar nos apoyamos en proveedores que actúan como encargados: alojamiento web, envío de correos, la pasarela de pagos Bold, Telegram (solo si la empresa activa avisos por ese medio) y Google Fonts para mostrar tipografías. Algunos pueden procesar datos fuera de Colombia. Solo compartimos lo necesario para cada servicio y exigimos que protejan la información. No vendemos datos personales.

10. Conservación

• Datos de clientes y facturación: mientras exista la relación comercial y luego durante los plazos que exigen las normas contables y tributarias.
• Datos cargados por empresas clientes: mientras su licencia esté vigente y hasta seis (6) meses después de que termine o se suspenda, según los Términos y condiciones; luego se eliminan, con aviso previo.
• Pruebas de autorización: mientras se traten los datos y por el tiempo necesario para atender reclamos.

11. Vigencia y cambios

Esta política rige desde el 2 de noviembre de 2026. Las bases de datos se mantendrán vigentes mientras se cumplan las finalidades descritas. Si hacemos cambios sustanciales, los publicaremos aquí y avisaremos a los titulares por correo antes de aplicarlos.