Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

STRYVEX S.A.S., identificada con NIT 902.101.093-0, con domicilio en Bogotá D.C., Colombia, correo electrónico gerencia@stryvex.com.co, teléfono 318 456 2936 y sitio web www.stryvex.com.co (en adelante, “Stryvex”).

Canal de atención para datos personales: gerencia@stryvex.com.co y el formulario Ejercer mis derechos de este sitio. Área responsable: Gerencia de Stryvex.

2. Marco normativo

Artículo 15 de la Constitución Política, Ley Estatutaria 1581 de 2012, Decreto 1074 de 2015 (Capítulos 25 y 26 del Título 2, Parte 2, Libro 2, que compilan el Decreto 1377 de 2013 y el Decreto 886 de 2014), Ley 527 de 1999 y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

Titular: persona natural cuyos datos son objeto de tratamiento. Autorización: consentimiento previo, expreso e informado del titular. Responsable: quien decide sobre la base de datos y el tratamiento. Encargado: quien trata datos por cuenta del responsable. Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación. Transmisión: comunicación de datos a un encargado. Transferencia: envío de datos a otro responsable.

4. Principios

Stryvex aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012).

5. Datos que tratamos

• Identificación y contacto: nombre, tipo y número de documento, correo, teléfono, ciudad, dirección de entrega.
• Datos empresariales: empresa, NIT, cargo, número de equipos y sedes, necesidades del servicio.
• Datos de facturación: información necesaria para facturar los servicios contratados y cumplir obligaciones contables y tributarias.
• Datos de atención: contenido de solicitudes, PQRS, tickets de soporte y sus radicados.
• Datos de navegación: cookies e identificadores técnicos según la Política de cookies y las preferencias del usuario.
• Datos técnicos de equipos (solo clientes de soporte): metadatos de hardware, software, estado de seguridad, nombres de usuarios locales y eventos técnicos de los equipos con el agente Stryvex instalado. El agente no lee contraseñas, el contenido de archivos personales ni el historial de navegación. Ver la Política de soporte y acceso remoto.
• Evidencias de autorización: fecha y hora, versión y huella del texto aceptado, formulario, dirección IP y navegador, para acreditar la autorización.

Datos sensibles: Stryvex no solicita datos sensibles a través del sitio. Si llegaran a requerirse, se informará su carácter facultativo y el titular no estará obligado a suministrarlos. Ninguna actividad se condiciona a su entrega.

Niños, niñas y adolescentes: el sitio no está dirigido a menores de 18 años. Cualquier tratamiento de sus datos respetará su interés superior y sus derechos fundamentales, con autorización de su representante legal.

6. Finalidades

7. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular puede: (a) conocer, actualizar y rectificar sus datos; (b) solicitar prueba de la autorización otorgada; (c) ser informado sobre el uso dado a sus datos; (d) presentar quejas ante la SIC, previo trámite de consulta o reclamo ante Stryvex; (e) revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo; y (f) acceder gratuitamente a sus datos.

8. Autorización y prueba

La autorización se solicita a más tardar al momento de la recolección, mediante casillas no marcadas previamente, separadas por finalidad, junto con el aviso de privacidad y el enlace a esta política. Stryvex conserva prueba de cada autorización (fecha y hora, versión y huella SHA-256 del texto, finalidades aceptadas, formulario, IP y navegador) en un registro de solo adición que no permite editar ni borrar entradas, y entrega copia al titular cuando lo solicite. La revocatoria también queda registrada.

9. Procedimiento para consultas y reclamos

Canales: formulario Ejercer mis derechos y correo gerencia@stryvex.com.co. Se verificará la identidad del titular, su causahabiente, representante o apoderado.

Consultas: se responden en máximo diez (10) días hábiles desde su recibo. Si no es posible, se informarán los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).

Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): deben contener identificación del titular, descripción de los hechos, dirección y documentos que se quieran hacer valer. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que lo subsane; si pasan dos (2) meses sin respuesta, se entenderá desistido. Una vez completo, se incluirá la leyenda “reclamo en trámite” y se responderá en máximo quince (15) días hábiles, prorrogables hasta ocho (8) días hábiles más informando los motivos (artículo 15 de la Ley 1581 de 2012).

El titular solo podrá elevar queja ante la SIC una vez agotado este trámite (artículo 16 de la Ley 1581 de 2012).

10. Encargados y transmisión internacional

Para operar el sitio y los servicios, Stryvex se apoya en proveedores tecnológicos que actúan como encargados, algunos con infraestructura fuera de Colombia: alojamiento web (Netlify), base de datos y funciones (Supabase), red y relevo de conexiones (Cloudflare), correo transaccional (SendGrid), correo corporativo (Google Workspace) y mensajería (WhatsApp, de Meta) cuando el titular elige escribirnos por ese canal. Con ellos se suscriben o aceptan cláusulas de transmisión y confidencialidad que les obligan a tratar los datos solo según las instrucciones de Stryvex y con medidas de seguridad adecuadas (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015). Al aceptar esta política, el titular autoriza esta transmisión. Stryvex no vende ni transfiere datos personales a terceros para sus propios fines.

11. Clientes empresariales: Stryvex como encargado

Cuando Stryvex presta soporte a una empresa, esa empresa es la responsable de los datos de sus colaboradores y equipos, y Stryvex actúa como encargado según el contrato de prestación de servicios y su acuerdo de transmisión de datos. Las solicitudes de esos titulares se trasladan a la empresa responsable.

12. Seguridad

Medidas técnicas, humanas y administrativas: cifrado en tránsito (HTTPS/TLS), control de acceso por roles con autenticación multifactor para el personal, políticas de seguridad a nivel de fila en la base de datos, registro de auditoría, cifrado de credenciales y firma digital de actualizaciones del agente.

13. Vigencia de las bases de datos

Los datos se conservan mientras se mantenga la finalidad y, después, durante los plazos legales aplicables (por ejemplo, diez años para documentos contables según el artículo 28 de la Ley 962 de 2005, y el término de prescripción de las acciones derivadas de la relación). La prueba de la autorización se conserva mientras exista el tratamiento y hasta el vencimiento de dichos plazos.

14. Registro Nacional de Bases de Datos

Stryvex inscribirá sus bases de datos en el RNBD administrado por la SIC cuando se encuentre obligada según los umbrales del artículo 2.2.2.26.1.2 del Decreto 1074 de 2015, y mantendrá actualizada la información reportada.

15. Cambios a esta política

Los cambios sustanciales (identificación del responsable o finalidades) se comunicarán antes o a más tardar al implementarlos. Si cambia la finalidad, se solicitará una nueva autorización.

16. Vigencia

Esta política rige desde la fecha indicada en su encabezado.