Esta política explica qué datos personales tratamos al operar Frondosa, con qué fin, por cuánto tiempo y qué derechos tienes sobre ellos. Se rige por la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia.
1. Quién responde por tus datos
- Responsable del tratamiento: Frondosa
- Dirección: Colombia
- Canal de atención al titular: contacto@prometeondev.com
2. Qué datos tratamos
- Datos de cuenta: nombre, correo y teléfono de los usuarios que cada organización da de alta en su instancia.
- Contenido de trabajo: proyectos, tareas, comentarios y archivos que el equipo registra. Este contenido pertenece a la organización; nosotros solo lo almacenamos y procesamos para prestar el servicio.
- Registro de actividad: el historial de acciones (quién cambió qué y cuándo) es una función central del producto y se conserva mientras exista la instancia.
- Contacto comercial: si escribes desde la landing, guardamos tu nombre, correo, empresa y mensaje para responderte.
3. Para qué los usamos
Exclusivamente para prestar, mantener y mejorar el servicio, dar soporte, facturar y atender solicitudes comerciales. No vendemos datos personales ni los usamos para publicidad de terceros, ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas.
4. Con qué autorización
Cuando una organización da de alta a una persona en su instancia, es esa organización quien obtiene la autorización de sus trabajadores o contratistas: ella decide qué datos registra y para qué. Nosotros actuamos como encargados del tratamiento de ese contenido. Para los datos de contacto comercial que nos escribes desde la landing, la autorización es el envío del propio formulario, y puedes retirarla escribiéndonos.
5. Integraciones que tú conectas
Si tu organización conecta su instancia con servicios externos — por ejemplo, el asistente Claude mediante su conector —, esos servicios acceden a los datos que sus permisos les permitan leer, bajo los términos de privacidad del tercero. La conexión es decisión de cada organización y puede revocarse en cualquier momento.
6. Dónde y cuánto tiempo
Los datos de cada organización se mantienen separados de los de las demás. Conservamos los datos mientras el contrato esté vigente; a su fin, los eliminamos según lo descrito en los términos del servicio. Las copias de seguridad se eliminan en el ciclo normal de rotación, dentro de los 30 días siguientes.
El servicio se opera desde servidores ubicados fuera de Colombia y algunos proveedores de infraestructura y de correo están en el exterior, lo que implica una transferencia internacional de datos. Solo usamos proveedores que ofrecen niveles adecuados de protección y que tratan los datos únicamente por nuestra cuenta.
7. Seguridad
Aplicamos medidas técnicas razonables: cifrado en tránsito, contraseñas con hash robusto, control de acceso por roles y registro de auditoría. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, lo notificaremos al contacto de la organización sin dilación indebida.
8. Tus derechos como titular
La Ley 1581 de 2012 te reconoce, entre otros, el derecho a conocer, actualizar y rectificar tus datos; a pedir prueba de la autorización; a que se te informe cómo se han usado; a revocar la autorización o pedir la supresión cuando no proceda un deber legal de conservarlos; y a presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercerlos, escribe a contacto@prometeondev.com. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables en los términos de ley, avisándote el motivo.
Si tus datos fueron registrados por una organización cliente, canalizaremos la solicitud con su administrador, que es quien decide sobre el contenido de su instancia. El registro de actividad —quién cambió qué y cuándo— es una función central del producto y no se puede borrar sin destruir la trazabilidad del equipo; en ese caso se anonimiza la persona en vez de eliminarse el registro.
9. Cambios
Si cambiamos esta política de forma sustancial, lo anunciaremos en este sitio y al contacto de cada organización con antelación razonable, indicando la fecha de entrada en vigor.