Política de tratamiento de datos personales

1. Quiénes somos

Crear Code Cesar S.A.S. ("Crear Code"), NIT 901.941.017-0, con domicilio en la Calle 4B # 20-36, oficina 303, Valledupar, Cesar, Colombia, es la responsable del tratamiento de los datos personales que se recogen en crearcodecesar.com y en nuestros canales comerciales.

Contacto para temas de datos: correo admin@crearcodecesar.com (asunto "Datos personales"), WhatsApp +57 323 988 5883, o correo físico a la dirección de arriba.

2. Por qué existe esta política

Cumplimos la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio (SIC), incluida la Circular Externa 002 de 2024 sobre inteligencia artificial. Aquí explicamos, en lenguaje claro, qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.

3. Definiciones básicas

Titular: la persona a quien se refieren los datos.

Tratamiento: cualquier operación sobre ellos (recoger, guardar, usar, enviar, borrar).

Responsable: quien decide sobre el tratamiento; en este caso, Crear Code.

Encargado: quien trata datos por cuenta del responsable (por ejemplo, un proveedor de servidores).

Dato sensible: el que afecta la intimidad o puede generar discriminación, como la salud, la biometría o la orientación política.

4. Qué datos tratamos y de dónde vienen

Formulario de contacto: nombre, empresa (opcional), correo, celular o WhatsApp, servicio de interés y el mensaje que escribas.

Cuenta de usuario: correo, contraseña (guardada solo como hash cifrado; nunca la conocemos), fecha de registro y verificación del correo.

Herramientas gratuitas (asistente, simulador de chatbot, diagnóstico, demo de diseño): el texto que escribas, el nombre y el rubro de tu negocio, y tus respuestas al cuestionario. También guardamos un identificador técnico y un contador de usos para aplicar los límites diarios.

Cotizaciones y relación comercial: datos de contacto y de facturación de tu empresa, el alcance del proyecto y tu aceptación o rechazo de la propuesta.

WhatsApp y correo: los mensajes que nos envíes por esos canales.

Datos técnicos: dirección IP y datos del navegador, usados para seguridad, prevención de abuso y límites de uso. La dirección IP no se guarda tal cual: se transforma en un resumen criptográfico con una sal que cambia cada día, del que no se puede volver a la dirección original. Si aceptas las cookies de medición, también recogemos estadísticas de navegación con Google Analytics y Microsoft Clarity.

No pedimos datos sensibles ni datos de menores de edad. Te pedimos que no escribas datos de salud, datos financieros ni datos de tus clientes o pacientes en las herramientas de IA ni en el formulario. Si igual los incluyes, los eliminaremos cuando lo detectemos.

5. Para qué usamos tus datos

Responder tu solicitud y darte información sobre nuestros servicios.

Preparar, enviar y hacer seguimiento a cotizaciones y propuestas.

Ejecutar el contrato: desarrollo, soporte, facturación y cobro.

Crear y administrar tu cuenta, verificar tu correo y recuperar tu contraseña.

Prestar las herramientas gratuitas y aplicar sus límites de uso.

Proteger el sitio contra fraude, spam y abuso.

Mejorar el sitio y nuestros servicios con información agregada o anonimizada.

Solo si lo autorizas aparte: enviarte contenido, invitaciones y novedades comerciales, respetando los horarios y la frecuencia que fija la Ley 2300 de 2023. Puedes retirar esa autorización en cualquier momento sin que afecte lo demás.

Cumplir obligaciones legales, contables y tributarias.

No vendemos ni alquilamos tus datos.

6. Inteligencia artificial

Qué hacemos: el asistente, el simulador de chatbot, el diagnóstico y el demo de diseño envían tu texto a un modelo de lenguaje de un proveedor externo para generar la respuesta o el boceto.

Qué no hacemos: no usamos tus conversaciones para entrenar modelos propios. Lo que cada proveedor haga con el texto que recibe se rige por sus propias condiciones de uso. Por eso te pedimos no escribir en estas herramientas datos sensibles (salud, información financiera, documentos de identidad) ni datos de otras personas. Tampoco tomamos decisiones que te afecten de forma legal o significativa solo con un proceso automatizado: toda cotización final y toda decisión comercial la revisa una persona.

Resultados orientativos: las respuestas de la IA, los rangos del cotizador y los bocetos son referencias. Pueden contener errores y no son una oferta.

Evaluación y minimización: aplicamos límites de longitud y de uso, enviamos al proveedor solo el texto necesario, y revisamos el riesgo de estas herramientas al menos una vez al año, siguiendo la Circular 002 de 2024 de la SIC.

7. Con quién compartimos tus datos

Solo con los proveedores que necesitamos para operar, bajo sus condiciones de confidencialidad y seguridad. Actúan como encargados del tratamiento:

Netcup GmbH (Alemania): el servidor donde viven el sitio y la base de datos.

Proveedores de modelos de inteligencia artificial (Estados Unidos): procesan el texto que escribes en el asistente, el simulador, el diagnóstico y el demo de diseño, solo para generar la respuesta o el boceto.

Cloudflare, Inc. (Estados Unidos): DNS del dominio.

Resend, Inc. (Estados Unidos): envío de correos (verificación de cuenta, recuperación de contraseña y cotizaciones).

Google LLC (Estados Unidos): solo si aceptas las cookies de medición, Google Analytics. Las tipografías del sitio se sirven desde nuestro propio servidor, así que navegar por aquí no le comunica nada a Google.

Microsoft Corporation (Estados Unidos): Microsoft Clarity, solo si aceptas las cookies de medición.

Meta Platforms (Estados Unidos): solo si nos escribes por WhatsApp; esa conversación se rige además por la política de Meta.

También podemos entregar datos a las autoridades que los pidan en ejercicio de sus funciones legales.

8. Transferencias internacionales

Algunos proveedores tratan tus datos en Alemania y en Estados Unidos. Ambos países figuran en la lista de la SIC de países con nivel adecuado de protección (Circular Única, Título V). Al aceptar esta política, autorizas de forma expresa esa transmisión o transferencia.

9. Cuánto tiempo guardamos tus datos

Solicitudes de contacto que no se convierten en clientes: 24 meses desde el último contacto.

Datos de clientes y contratos: lo que dure la relación, más 10 años por obligaciones contables y comerciales.

Cuentas de usuario: mientras la cuenta esté activa; si pasan 24 meses sin uso, te avisamos y la eliminamos.

Conversaciones con las herramientas de IA: no las guardamos. Solo quedan los contadores de uso, que no contienen tu texto y se reinician cada día. Los proveedores las conservan según sus propias políticas.

Datos técnicos y de seguridad: hasta 90 días.

Al vencer el plazo, eliminamos o anonimizamos la información.

10. Tus derechos

Como titular puedes: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que nos diste; saber qué uso le hemos dado a tus datos; revocar la autorización o pedir que los eliminemos, salvo que exista un deber legal o contractual de conservarlos; acceder gratis a ellos; y presentar quejas ante la SIC, después de agotar el trámite con nosotros.

Además, de forma voluntaria, te entregamos una copia de tus datos en un formato de uso común si la pides (portabilidad) y te dejamos oponerte al uso de tus datos con fines comerciales.

11. Cómo ejercer tus derechos

Escríbenos a admin@crearcodecesar.com o por WhatsApp e incluye tu nombre, tu forma de contacto, qué pides y los documentos que quieras hacer valer. Si actúa otra persona en tu nombre, debe acreditar que te representa.

Consultas (saber qué datos tenemos): respondemos en máximo 10 días hábiles. Si no es posible, te explicamos por qué y respondemos en máximo 5 días hábiles más.

Reclamos (corregir, borrar o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si el reclamo está incompleto, te pedimos corregirlo en 5 días; si pasan 2 meses sin que respondas, entendemos que desististe.

También puedes pedirnos que eliminemos tu cuenta escribiéndonos por cualquiera de esos canales.

12. Cómo protegemos tus datos

Conexión cifrada (HTTPS) en todo el sitio.

Contraseñas guardadas con hash BCrypt: ni nosotros podemos leerlas.

Tokens de un solo uso para verificar el correo y recuperar la contraseña.

Acceso al panel interno solo para personal autorizado.

Límites de uso y protección contra abuso.

No escribimos datos personales en los registros técnicos del servidor ni en las direcciones web.

Si ocurre un incidente que comprometa tus datos, lo reportamos a la SIC dentro de los 15 días hábiles siguientes a su detección y te avisamos a ti cuando el incidente pueda afectarte.

13. Autorización

Te pedimos autorización previa, expresa e informada mediante una casilla que no viene marcada. Guardamos la prueba: la fecha, la versión de la política que aceptaste y el canal. Las finalidades comerciales opcionales tienen su propia casilla, separada de la obligatoria.

14. Cambios a esta política

Si cambiamos algo sustancial, publicamos la nueva versión en esta página con su fecha. Si el cambio afecta las finalidades, te avisamos por correo y, cuando la ley lo exija, te pedimos una nueva autorización.

15. Vigencia

Esta versión rige desde la fecha indicada al pie de esta página. Las bases de datos se conservarán mientras se cumplan las finalidades descritas.

Versión v2.2 — vigente desde el 23 de octubre de 2026.