Legal
Política de Tratamiento de Datos Personales
Última actualización: [FECHA]
UpSell · [RAZÓN SOCIAL COMPLETA] · NIT [NIT] Última actualización: [FECHA] Vigencia: desde [FECHA]
1. Quiénes somos
[RAZÓN SOCIAL COMPLETA], identificada con NIT [NIT], con domicilio en [DIRECCIÓN], [CIUDAD], Colombia, es responsable del tratamiento de los datos personales descritos en esta política.
Canales de contacto para asuntos de datos personales:
- Correo electrónico: [CORREO]
- Teléfono: [TELÉFONO]
- Dirección: [DIRECCIÓN], [CIUDAD], Colombia
Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes sobre protección de datos personales en Colombia.
2. A qué aplica esta política
Aplica a los datos personales que tratamos a través de:
- El sitio web
upsell.com.co - La plataforma UpSell AI Decisioning OS, disponible en
ai.upsell.com.co - Nuestros canales comerciales y de atención
3. Dos roles distintos
Es importante distinguir entre dos situaciones, porque nuestras obligaciones cambian en cada una.
Actuamos como responsables frente a los datos de: visitantes de nuestro sitio web, personas que nos contactan, prospectos comerciales y usuarios que acceden a nuestra plataforma.
Actuamos como encargados cuando tratamos información por cuenta de nuestros clientes. Cuando una empresa contrata nuestros servicios y conecta sus cuentas publicitarias o su tienda en línea, esa empresa sigue siendo la responsable de los datos de sus propios clientes. Nosotros los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio contratado.
4. Qué datos tratamos
4.1 Visitantes del sitio web
Dirección IP, tipo de navegador y dispositivo, páginas visitadas, tiempo de navegación y origen del tráfico. Se recogen mediante cookies y tecnologías similares (sección 10).
4.2 Contactos comerciales
Nombre, correo electrónico, teléfono, empresa, cargo y el contenido de las comunicaciones que nos envías.
4.3 Usuarios de la plataforma
Nombre completo, correo electrónico corporativo, rol asignado, registros de acceso y actividad dentro de la plataforma. Las contraseñas se almacenan cifradas y no son legibles por nuestro equipo.
4.4 Datos tratados por cuenta de nuestros clientes
Cuando un cliente conecta sus cuentas, accedemos únicamente en modo lectura a:
De plataformas publicitarias: métricas agregadas de rendimiento de campañas —inversión, impresiones, clics, conversiones, alcance y frecuencia—. Esta información es estadística y agregada; no incluye datos identificables de las personas que vieron los anuncios.
De plataformas de comercio electrónico: información de pedidos como monto, fecha, moneda, descuentos, devoluciones y origen del tráfico.
Minimización de datos. No almacenamos nombres, correos electrónicos, teléfonos ni direcciones de los compradores de nuestros clientes. Esa información se descarta en el momento de la recepción y nunca llega a nuestras bases de datos. Cuando necesitamos distinguir entre compradores nuevos y recurrentes, usamos un identificador cifrado que no permite reconstruir la identidad de la persona.
5. Para qué usamos los datos
| Finalidad | A quién aplica |
|---|---|
| Responder solicitudes de información y gestionar la relación comercial | Contactos |
| Prestar, mantener y mejorar los servicios contratados | Clientes y usuarios |
| Autenticar usuarios y controlar el acceso a la plataforma | Usuarios |
| Generar análisis, reportes y recomendaciones sobre el rendimiento publicitario | Clientes |
| Facturar y cumplir obligaciones contables y tributarias | Clientes |
| Enviar comunicaciones sobre el servicio | Usuarios |
| Enviar comunicaciones comerciales, previa autorización | Contactos |
| Atender requerimientos de autoridades competentes | Todos |
| Mejorar la experiencia del sitio web | Visitantes |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Las recomendaciones que genera nuestra plataforma son insumos para que un ser humano decida.
6. Datos sensibles y de menores
No solicitamos ni tratamos datos sensibles —origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, vida sexual o datos biométricos—.
Nuestros servicios están dirigidos a empresas y no a menores de edad. No recogemos deliberadamente datos de menores. Si detectamos que hemos recibido información de un menor, la eliminamos.
7. Autorización
Recogemos tu autorización previa, expresa e informada mediante casillas de verificación en formularios, la aceptación de estos términos al crear una cuenta, o la firma del contrato de servicios.
Puedes revocar tu autorización en cualquier momento escribiendo a [CORREO], salvo que exista un deber legal o contractual que nos obligue a conservar la información.
8. Tus derechos
Como titular de datos personales tienes derecho a:
- Conocer qué datos tuyos tratamos y cómo
- Actualizar y rectificar información inexacta, incompleta o desactualizada
- Solicitar prueba de la autorización que otorgaste
- Ser informado sobre el uso que hemos dado a tus datos
- Presentar quejas ante la Superintendencia de Industria y Comercio
- Revocar la autorización y solicitar la supresión de tus datos
- Acceder gratuitamente a tus datos
Cómo ejercerlos
Escribe a [CORREO] indicando tu nombre completo, documento de identidad, la solicitud concreta y un correo de contacto.
Plazos de respuesta, conforme a la Ley 1581 de 2012:
| Tipo | Plazo | Prórroga |
|---|---|---|
| Consulta | 10 días hábiles | Hasta 5 días hábiles más, informando el motivo |
| Reclamo | 15 días hábiles | Hasta 8 días hábiles más, informando el motivo |
Si tu solicitud está incompleta, te pediremos que la completes dentro de los 5 días siguientes. Si no recibimos respuesta en 2 meses, entenderemos que desistes.
Sobre datos que tratamos por cuenta de un cliente: si tu solicitud se refiere a información que un cliente nuestro nos encargó tratar, la trasladaremos a esa empresa, que es la responsable, y te lo informaremos.
9. Con quién compartimos información
No vendemos datos personales. Los compartimos únicamente con proveedores que nos permiten operar el servicio, bajo contratos que los obligan a protegerlos y a usarlos solo para lo que los contratamos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor de infraestructura en la nube | Alojamiento de la plataforma | Estados Unidos |
| Proveedor de base de datos gestionada | Almacenamiento | Estados Unidos |
| Meta Platforms | Lectura de métricas publicitarias, por instrucción del cliente | Estados Unidos |
| Shopify | Lectura de información de pedidos, por instrucción del cliente | Estados Unidos / Canadá |
| Proveedor de modelos de lenguaje | Generación de resúmenes y explicaciones sobre métricas agregadas | Estados Unidos |
| Proveedor de correo transaccional | Envío de invitaciones y notificaciones | Estados Unidos |
Transferencias internacionales. Algunos proveedores están fuera de Colombia. Al aceptar esta política autorizas expresamente esas transferencias y transmisiones, que realizamos bajo contratos que exigen niveles de protección equivalentes a los de la ley colombiana.
También podemos entregar información a autoridades competentes cuando exista una orden legal que nos obligue.
10. Cookies
Usamos cookies propias y de terceros:
- Necesarias: mantienen la sesión activa y la seguridad. No se pueden desactivar sin afectar el funcionamiento.
- De análisis: nos ayudan a entender cómo se usa el sitio. Requieren tu consentimiento.
Puedes gestionarlas desde la configuración de tu navegador. Bloquear las necesarias puede impedir el acceso a la plataforma.
11. Cuánto tiempo conservamos los datos
| Tipo | Plazo |
|---|---|
| Datos de contactos comerciales | 2 años desde el último contacto |
| Datos de usuarios de la plataforma | Mientras la cuenta esté activa, más 1 año |
| Datos de rendimiento de clientes | Durante la relación contractual, más 6 meses |
| Registros de acceso y auditoría | 1 año |
| Información con obligación contable o tributaria | 10 años, según el Código de Comercio |
Al terminar una relación contractual, el cliente puede solicitar la exportación de su información antes de la eliminación. Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
12. Cómo protegemos la información
- Cifrado en tránsito mediante HTTPS y cifrado en reposo de las credenciales
- Control de acceso por roles: cada usuario ve únicamente la información que le corresponde
- Aislamiento entre clientes verificado a nivel de base de datos
- Autenticación de dos factores obligatoria para cuentas administrativas
- Registro de auditoría de accesos y operaciones
- Copias de seguridad diarias con procedimiento de restauración probado
- Acceso a plataformas de terceros exclusivamente en modo lectura
Ningún sistema es completamente inmune. Si ocurriera un incidente que afecte datos personales, lo informaremos a los titulares y a la Superintendencia de Industria y Comercio conforme a la normativa vigente.
13. Cambios
Podemos actualizar esta política. Los cambios sustanciales se comunicarán con al menos 10 días hábiles de anticipación por correo electrónico o mediante aviso en la plataforma. La fecha de última actualización aparece al inicio de este documento.
14. Autoridad de control
Si consideras que no hemos atendido adecuadamente tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia: www.sic.gov.co.
Este documento es un borrador preparado para revisión legal. Antes de publicarlo, hazlo revisar por un abogado y completa los campos entre corchetes.