Tratamiento de datos personales.

Responsable del tratamiento:Cloudcity Colombia SAS, NIT 901.249.716, con domicilio principal en Bogotá D.C., Colombia, y operaciones en Lima (Perú) y USA (Estados Unidos). Contacto: info@cloudcity.com.co · +57 318 201 1697.

Esta política describe cómo recogemos, usamos, compartimos y protegemos datos personales cuando visitas https://cloudcity.com.co, te comunicas con nosotros (formularios, correo, WhatsApp, Cloud IA) o usas nuestros servicios.

1. Alcance y roles

Cloudcity actúa como responsable del tratamiento de los datos de visitantes del sitio, prospectos y contactos comerciales. Cuando operamos agentes de IA, software o infraestructura por cuenta de un cliente, actuamos como encargado del tratamiento (processor): los datos pertenecen al cliente y se rigen por el contrato y las instrucciones de ese cliente.

2. Marco normativo

• Colombia: Ley Estatutaria 1581 de 2012 (Habeas Data), Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y normas concordantes. Autoridad: Superintendencia de Industria y Comercio (SIC).
• Perú: Ley N.º 29733 de Protección de Datos Personales y su Reglamento (D.S. N.º 016-2024-JUS). Autoridad: Autoridad Nacional de Protección de Datos Personales (ANPD).
• Estados Unidos: leyes federales y estatales aplicables, incluida la Sección 5 de la FTC Act, COPPA (menores de 13 años) y, cuando corresponda, la CCPA/CPRA de California.
• Unión Europea / EEE: Reglamento General de Protección de Datos (RGPD) cuando tratamos datos de personas en la Unión.

3. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono, empresa y cargo, cuando nos los entregas por formularios, correo o WhatsApp.
• Datos comerciales: necesidades del proyecto, historial de comunicaciones y de contratación.
• Datos técnicos y de uso: idioma preferido, decisión de cookies, dirección IP, tipo de navegador y registros de acceso necesarios para seguridad y diagnóstico.
• Conversaciones con Cloud IA: los mensajes que escribes al asistente pueden registrarse para operar y mejorar el servicio. No ingreses datos sensibles ni información confidencial de terceros.
• Datos tratados por encargo: los que nuestros clientes nos confían al operar sus agentes, software o infraestructura.

4. Finalidades y bases del tratamiento

• Atender solicitudes, consultas y requerimientos comerciales.
• Celebrar y ejecutar contratos de servicios.
• Cumplir obligaciones legales, contables, regulatorias y contractuales.
• Enviar comunicaciones sobre servicios, con tu autorización previa.
• Garantizar la seguridad del sitio y de nuestra infraestructura.
• Mejorar nuestros servicios con información agregada o anonimizada.

Tratamos datos con base en tu autorización previa, expresa e informada (Colombia y Perú), la ejecución de un contrato, el cumplimiento de obligaciones legales y, para personas en la UE/EEE, el interés legítimo debidamente ponderado (art. 6 RGPD).

5. Tus derechos

Colombia (Ley 1581 de 2012)

• Conocer, actualizar, rectificar y suprimir tus datos.
• Solicitar prueba de la autorización otorgada y revocarla.
• Presentar quejas ante la SIC (www.sic.gov.co) una vez agotado el trámite ante Cloudcity.
• Plazos: consultas en máximo 10 días hábiles; reclamos en máximo 15 días hábiles.

Perú (Ley N.º 29733)

• Derechos de acceso, rectificación, cancelación y oposición (ARCO), y de información sobre el tratamiento.
• Reclamo ante la ANPD si no atendemos tu solicitud en los plazos legales.

Unión Europea / EEE (RGPD)

• Acceso, rectificación, supresión, limitación, portabilidad y oposición, incluida la oposición a decisiones exclusivamente automatizadas.
• Respuesta en máximo un mes y derecho a acudir a tu autoridad de control.

Estados Unidos (California — CCPA/CPRA)

• Conocer, eliminar y corregir la información personal que tenemos sobre ti.
• Optar por que no se «venda» ni «comparta» tu información. Cloudcity no vende datos personales.
• Limitar el uso de información sensible y no recibir trato discriminatorio.

6. Menores de edad

Nuestros servicios no están dirigidos a menores. Solo tratamos datos de niños, niñas y adolescentes con autorización del representante legal, respetando su interés superior (Colombia) y, en EE.UU., los requisitos de COPPA para menores de 13 años. En productos educativos aplicamos reglas reforzadas de Habeas Data para menores.

7. Seguridad de la información

Aplicamos controles técnicos y organizativos alineados con ISO 27001 (certificación en proceso): cifrado en tránsito, control de acceso por mínimo privilegio, registros de auditoría, copias de seguridad 3-2-1 y segregación de ambientes. Para clientes con requisitos de soberanía ofrecemos almacenamiento exclusivo en nuestro datacenter en Colombia.

8. Conservación

Conservamos los datos mientras exista la finalidad que justificó su recolección o la relación contractual, y después solo durante los plazos exigidos por obligaciones legales, contables o de defensa judicial. Vencidos esos plazos, los eliminamos o anonimizamos.

9. Transferencias internacionales

Por defecto, los datos personales se alojan en Colombia. Las transferencias entre nuestras sedes (Colombia, Perú y EE.UU.) y hacia proveedores se realizan bajo contratos con garantías de protección equivalentes a las de origen. Para datos de personas en la UE/EEE usamos cláusulas contractuales tipo (SCC) u otro mecanismo válido del Capítulo V del RGPD.

10. Encargados y terceros

Compartimos datos únicamente con proveedores que nos prestan servicios (infraestructura, comunicaciones, mensajería como WhatsApp/Meta) bajo contratos de encargo, con autoridades cuando la ley lo exige, y nunca para venta o alquiler de bases de datos.

11. Cookies

El uso de cookies y tecnologías similares, y el sistema de consentimiento por categorías, se describen en la Política de cookies. Puedes cambiar tu decisión en cualquier momento desde «Preferencias de cookies» en el pie de página.

12. Cómo ejercer tus derechos

Escríbenos a info@cloudcity.com.co con el asunto «Datos personales», indicando tu nombre, el derecho que ejerces y los hechos que motivan la solicitud. Podremos pedirte verificación razonable de identidad. Respondemos dentro de los plazos de la jurisdicción aplicable (sección 5).

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios normativos u operativos. Publicaremos la versión vigente en esta página con su fecha de actualización y, ante cambios sustanciales, lo notificaremos por los canales habituales.