Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

2. Finalidades del tratamiento

Avanta trata los datos personales con las siguientes finalidades:

Operativas (necesarias para prestar el servicio)

• Crear y gestionar tu cuenta de usuario en las plataformas Avanta.
• Generar contratos, cotizaciones, recibos, facturas y desprendibles.
• Coordinar entregas de equipos, jornadas de trabajo, firmas digitales.
• Procesar pagos, registrar abonos, calcular cartera, generar reportes de rentabilidad.
• Atender solicitudes, peticiones, quejas y reclamos (PQR).
• Cumplir obligaciones tributarias, contables y legales.

Comunicacionales

• Enviar notificaciones operativas por WhatsApp (vía Wati): recordatorios de firma, alerta de saldo bajo, devolución de equipo, cierre de mes.
• Enviar correos transaccionales por Resend: facturas mensuales, magic links, alertas de inteligencia, comprobantes.
• Enviar información comercial relevante (solo si autorizas expresamente).

Analíticas e inteligencia de negocio

• Métricas de uso del sistema, performance de operadores, calidad de servicio.
• Encuestas de satisfacción mensual (NPS), evaluación propietarios a Avanta.
• Análisis agregado anonimizado para mejorar el servicio.

3. Datos que recopilamos

4. Datos sensibles

Avanta no recolecta datos sensibles en los términos del Art. 5 Ley 1581/2012 (origen racial, orientación sexual, convicciones políticas o religiosas, datos de salud). Si fuera necesario obtener datos sensibles (ej. ARL del operador), se solicita autorización expresa e informada con descripción específica de uso.

5. Derechos del titular (Habeas Data)

Como titular de los datos personales, tienes los siguientes derechos garantizados por la Ley 1581/2012:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se da a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y solicitar la supresión de datos cuando no exista deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos al menos una vez al mes.
• Recibir copia portátil de tus datos (Habeas Data digital).

Para ejercer estos derechos, ver nuestra página de Habeas Data con el formulario de solicitud, o escribir directamente a gerencia@avantaingenieria.com.

6. Compartir información con terceros

Avanta NO vende datos personales a terceros. Comparte información únicamente con:

• Encargados del tratamiento (proveedores tecnológicos): Supabase Inc. (USA — hosting BD y EFs), Netlify Inc. (USA — hosting web), Wati (Hong Kong — WhatsApp Business API), Resend (USA — envío de correos), Anthropic Inc. (USA — IA para planes de mantenimiento).
• Autoridades competentes cuando exista requerimiento legal (DIAN, SIC, jueces).
• Asesores externos bajo acuerdos de confidencialidad (contadores, abogados).

Transferencia internacional: Al ser proveedores tecnológicos extranjeros, algunos datos pueden ser procesados fuera de Colombia. Estos terceros cumplen estándares de protección de datos equivalentes (GDPR, CCPA, ISO 27001).

7. Tiempo de conservación

Los datos se conservan mientras exista relación contractual con Avanta más:

• 5 años adicionales después de terminada la relación (obligación fiscal y contractual).
• 10 años para datos contables (Estatuto Tributario).
• Indefinidamente para datos anonimizados con fines estadísticos.

8. Seguridad de la información

Avanta implementa medidas técnicas, humanas y administrativas razonables para proteger tus datos:

• Cifrado TLS 1.3 en todas las comunicaciones (HTTPS).
• Encriptación de contraseñas con bcrypt + salt único.
• Row Level Security (RLS) en base de datos multi-tenant.
• Autenticación de dos factores opcional (2FA) vía WhatsApp/email.
• Auditoría de accesos y operaciones críticas.
• Backups encriptados diarios con retención de 30 días.

9. Uso de cookies y almacenamiento local

Avanta usa cookies y tecnologías similares únicamente para operar y mejorar sus servicios digitales. Esto puede incluir cookies estrictamente necesarias, almacenamiento local del navegador y registros técnicos asociados al funcionamiento de la plataforma.

• Necesarias: permiten iniciar sesión, mantener seguridad de la cuenta, recordar preferencias y operar funciones como formularios, canasta o paneles privados.
• Analíticas propias: ayudan a entender el uso general del sitio y mejorar rendimiento, navegación y estabilidad. Cuando sea posible se tratan de forma agregada o anonimizada.
• Terceros tecnológicos: algunos proveedores necesarios para prestar el servicio, como hosting, base de datos, correo, WhatsApp Business o componentes técnicos, pueden procesar datos técnicos bajo sus propias condiciones de servicio.

Avanta no usa cookies de publicidad comportamental de terceros sin autorización previa, expresa e informada. Si en el futuro se incorporan cookies publicitarias, píxeles de remarketing o tecnologías equivalentes, se solicitará consentimiento antes de activarlas cuando la ley lo exija.

Puedes bloquear o eliminar cookies desde la configuración de tu navegador. Ten en cuenta que algunas funciones de la plataforma podrían dejar de operar correctamente si deshabilitas cookies o almacenamiento local estrictamente necesarios.

10. Mensajes por WhatsApp (Ley 2300 de 2023)

Conforme a la Ley 2300/2023 que regula el uso de SMS, WhatsApp, llamadas y otros canales digitales:

• Solo enviamos mensajes operativos derivados de tu relación contractual.
• NO enviamos publicidad masiva sin autorización expresa.
• Puedes pedir baja respondiendo "BAJA" a cualquier mensaje.
• Respetamos horarios: solo entre 7am y 9pm COT, excepto urgencias operativas.

11. Aceptación y autorización

Al registrarte en cualquier plataforma de Avanta, al crear una cuenta o al recibir un magic link de invitación, autorizas expresa, voluntaria, previa e informada a Avanta para tratar tus datos personales conforme a esta Política. Puedes revocar esta autorización en cualquier momento.

12. Modificaciones

Avanta puede actualizar esta Política. Los cambios sustanciales se notifican por email con 15 días de anticipación. La fecha de última actualización aparece al inicio del documento.