Documento legal

Tratamiento de datos personales

Qué datos recogemos, para qué, hacia dónde viajan y cómo se ejercen los derechos que reconoce la Ley 1581 de 2012. Escrito para que se entienda sin abogado al lado.

Última actualización: 5 de agosto de 2026

1. Quién responde por sus datos

El responsable del tratamiento es Dictamenia, con domicilio en Colombia y canal de atención en soporte@dictamenia.com.

Esta política se rige por la Ley 1581 de 2012 y sus decretos reglamentarios, y forma parte integral de los términos y condiciones.

2. Qué datos tratamos, uno por uno

No hay una lista genérica de “datos de navegación y similares”. Este es el inventario completo, con su finalidad y su plazo.

Correo electrónico y credenciales de acceso

Para qué: Autenticar a quien entra a la cuenta
Con qué base: Ejecución del contrato
Cuánto tiempo: Mientras exista la cuenta, y 30 días después de solicitar su supresión

Nombre del usuario

Para qué: Dirigirnos a la persona correcta en la interfaz y en los correos
Con qué base: Ejecución del contrato
Cuánto tiempo: Igual que la cuenta

Correo, nombre y dominio de quien solicita el análisis gratuito

Para qué: Entregar el resultado del análisis y hacer contacto comercial
Con qué base: Autorización expresa de la persona
Cuánto tiempo: 24 meses sin ninguna interacción, y luego se suprime

Prueba del consentimiento: correo, dirección IP, navegador, versión exacta del texto aceptado y fecha

Para qué: Poder demostrar qué autorizó exactamente esa persona, si alguna autoridad lo pregunta
Con qué base: Obligación legal (Ley 1581)
Cuánto tiempo: 5 años desde que se revoca la autorización

Datos de la empresa analizada

Para qué: Ejecutar la medición y redactar el dictamen
Con qué base: Ejecución del contrato
Cuánto tiempo: Mientras dure la relación; 5 años en los dictámenes ya entregados

Dirección IP y navegador en acciones sensibles

Para qué: Seguridad y trazabilidad de quién hizo qué
Con qué base: Interés legítimo
Cuánto tiempo: 12 meses

Datos de facturación y medio de pago

Para qué: Cobrar
Con qué base: Ejecución del contrato
Cuánto tiempo: No están en nuestra base de datos: los trata Creem como vendedor de registro, bajo su propia política

3. Las finalidades están separadas

Aceptar el servicio no equivale a aceptar publicidad. Son autorizaciones distintas y se registran por separado:

Tratamiento de datos — autorización general que exige la Ley 1581.
Ejecución del servicio — procesar el sitio indicado y ejecutar la medición.
Comunicaciones comerciales — siempre opcional. Rechazarla no impide contratar ni degrada el servicio.

De cada una guardamos la versión exacta del texto que se aceptó. Eso permite saber después qué se autorizó, no solo que se autorizó algo.

4. Datos que le pedimos no ingresar

Los formularios de Dictamenia no están diseñados para recibir información sensible, y no debe ingresarla:

Datos de salud, biométricos, de origen étnico, religiosos, políticos u orientación sexual.
Contraseñas, tokens o credenciales de cualquier sistema.
Números de tarjeta o cuentas bancarias.
Datos personales de terceros que no le hayan autorizado a entregarlos.
Información sometida a reserva legal o contractual.

5. Hacia dónde viajan los datos

Dictamenia se apoya en proveedores de tecnología ubicados fuera de Colombia. Esto implica una transferencia internacional de datos, que usted autoriza al aceptar esta política.

Supabase — base de datos, autenticación y archivos.
Vercel — alojamiento y entrega del sitio.
Creem — cobro y facturación, como vendedor de registro.
Resend — envío de correos transaccionales.
Proveedores de modelos de IA — OpenAI, Anthropic, Perplexity, Google y xAI, a los que se envían las preguntas de la medición.

Sobre lo que se envía a los modelos de IA

Las preguntas que ejecutamos contra los motores de IA describen categorías de negocio y ubicación. No se envían datos personales de quien contrata ni de sus clientes.

Las respuestas de esos motores pueden mencionar nombres de empresas y de personas que nosotros no elegimos ni controlamos. Se conservan como evidencia de lo que el motor respondió en esa fecha.

6. Sus derechos y cómo ejercerlos

Como titular de los datos, usted puede en cualquier momento:

Conocer qué datos suyos tenemos y de dónde salieron.
Actualizar y rectificar los que estén incompletos o equivocados.
Suprimir sus datos, cuando no exista un deber legal o contractual de conservarlos.
Revocar la autorización que dio.
Presentar quejas ante la Superintendencia de Industria y Comercio.

Canal de atención

Escriba a soporte@dictamenia.com indicando qué desea y desde el correo asociado a su cuenta.

Las consultas se atienden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a la Ley 1581. Si un caso requiere más tiempo, se lo informaremos con el motivo y la nueva fecha antes de que venza el plazo.

Una precisión sobre la rectificación

Los dictámenes entregados no se modifican: son un registro de lo que se midió en una fecha concreta, y reescribirlos destruiría su valor como evidencia. Si un dato de su empresa cambia o estaba mal, se genera un dictamen nuevo; el anterior queda como estaba, con su fecha.

7. Cómo protegemos los datos

Aislamiento por cuenta a nivel de base de datos: una organización no puede leer los datos de otra, y eso está verificado con pruebas automatizadas, no solo declarado.
Los enlaces de entrega van firmados y expiran.
Los archivos se guardan en almacenamiento privado, nunca público.
Las acciones sensibles quedan registradas con su autor y su fecha.

Ningún sistema es infalible. Si ocurre un incidente que comprometa datos personales, lo informaremos a los afectados y a la Superintendencia de Industria y Comercio según lo exige la norma.

8. Cambios en esta política

Esta política puede actualizarse. La fecha de última actualización aparece al inicio. Los cambios sustanciales se comunican por correo a los usuarios activos antes de entrar en vigor.

Términos y condiciones Tratamiento de datos Metodología