Declaración de Compromiso y Transparencia
En EDGASANC.COM valoramos la confianza de nuestros clientes, aliados, usuarios y visitantes. La presente Política de Tratamiento de la Información establece de manera clara, transparente y detallada los términos bajo los cuales recolectamos, almacenamos, usamos, circulamos, procesamos y protegemos tus datos personales, dando cumplimiento a la legislación de la República de Colombia y a las mejores prácticas de ciberseguridad industrial.
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de sus datos personales y de la custodia de las bases de datos es la iniciativa tecnológica y empresarial EDGASANC.COM, cuyos datos de contacto e identificación se detallan a continuación:
| Razón Social / Nombre Comercial | EDGASANC.COM / Edgar Alexander Sánchez Cárdenas |
| Domicilio Principal | Bogotá Distrito Capital, República de Colombia |
| Dirección Física para Notificaciones | Carrera 38 # 10-24 Oficina 307, Bogotá D.C., Colombia |
| Línea Telefónica / WhatsApp Comercial | +57 317 303 5880 |
| Correo Exclusivo para Habeas Data | contacto@edgasanc.com |
| Sitio Web Oficial | https://edgasanc.com |
2. Marco Normativo y Legal Aplicable
Esta política se rige de conformidad con el ordenamiento jurídico de la República de Colombia en materia de protección de datos personales y mandatos internacionales:
Artículo 15: Garantiza a todas las personas el derecho a la intimidad personal y familiar, y el derecho a conocer, actualizar y rectificar las informaciones recogidas sobre ellas en bancos de datos (Habeas Data).
Disposiciones generales para la protección de datos personales en el territorio nacional colombiano y directrices ante la Superintendencia de Industria y Comercio (SIC).
Reglamenta el régimen de autorizaciones, avisos de privacidad, políticas de tratamiento y deberes específicos de responsables y encargados.
Estándar internacional de gestión de seguridad de la información. Controles de acceso (A.5.15, A.8.2), criptografía (A.8.24) y codificación segura (A.8.28).
3. Definiciones Legales
Para efectos de la correcta interpretación de las cláusulas aquí contenidas, se adoptan las definiciones legales establecidas por el Artículo 3 de la Ley 1581 de 2012 y su decreto reglamentario:
4. Principios Rectores del Tratamiento
En todo tratamiento de datos efectuado por EDGASANC.COM se aplicarán de forma estricta los siguientes principios normativos:
5. Categorías de Datos Recolectados
En el desarrollo de nuestras operaciones de desarrollo de software, inteligencia artificial, consultoría y plataformas SaaS, recolectamos únicamente los datos necesarios y proporcionales:
| Categoría | Datos Específicos | Origen / Medio de Captura |
|---|---|---|
| Identificación y Contacto | Nombres completos, empresa u organización, correo electrónico corporativo o personal, número telefónico / celular de contacto. | Formularios web, solicitud de cotización técnica, agendamiento de demos. |
| Mensajería y Soporte Omnicanal | Mensajes de texto, requerimientos técnicos, archivos adjuntos suministrados libremente por el usuario, identificador de usuario en canal de mensajería (WhatsApp, Telegram, redes sociales). | CRM Hub Omnicanal (WhatsApp Cloud API, Instagram, Messenger). |
| Transaccionales y de Facturación | Razón social, NIT o cédula de ciudadanía, dirección de facturación, comprobantes de pago o identificador único de transacción procesado mediante pasarela autorizada (Bold / PSE). *Nunca almacenamos números completos de tarjetas de crédito o códigos CVV. |
Módulo de pagos y facturación electrónica. |
| Técnicos y de Navegación | Dirección IP de conexión (anonimizada), tipo de navegador, sistema operativo, registros de auditoría de actividad del sistema para trazabilidad y seguridad perimetral. | Logs de servidor web (HTTPS) y cookies técnicas de sesión. |
6. Finalidades del Tratamiento
Los datos personales suministrados por el titular serán tratados exclusivamente para el cumplimiento de los siguientes fines legítimos:
7. Tratamiento de Datos Sensibles y de Menores de Edad
Datos Sensibles (Artículo 6 de la Ley 1581 de 2012)
EDGASANC.COM no condiciona el acceso a sus servicios o la contratación de software al suministro de datos sensibles. En caso de que se llegase a requerir el tratamiento de un dato de naturaleza sensible, se informará previamente y de manera explícita al Titular que no está obligado en ningún caso a autorizar dicho tratamiento.
Protección de Niños, Niñas y Adolescentes
Nuestros servicios, plataformas y desarrollos de software están dirigidos a personas jurídicas, profesionales y personas naturales con plena capacidad legal para contratar. No recopilamos intencionalmente información perteneciente a menores de dieciocho (18) años. En los casos eventuales en los que un sistema LMS o educativo involucre información de menores, el tratamiento se sujetará estrictamente a lo consagrado en el Artículo 7 de la Ley 1581 de 2012 y el Artículo 12 del Decreto 1377 de 2013, requiriendo la autorización expresa otorgada por los padres o tutores legales.
8. Derechos del Titular (Derechos ARCO)
De acuerdo con el Artículo 8 de la Ley 1581 de 2012, usted, en su condición de Titular de datos personales, cuenta con los siguientes derechos fundamentales:
Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento por parte de EDGASANC.COM.
Solicitar la actualización y rectificación de sus datos frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
Solicitar prueba fehaciente de la autorización otorgada para el tratamiento, salvo cuando la ley exceptúe su recolección.
Revocar la autorización y/o solicitar la supresión de sus datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales.
Acudir ante la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite de consulta o reclamo directo ante EDGASANC.COM.
9. Procedimiento para el Ejercicio de sus Derechos
Para ejercer cualquiera de los derechos descritos, el Titular o sus causahabientes podrán radicar su solicitud a través de nuestros canales oficiales:
Términos Legales de Respuesta (Artículos 14 y 15 de la Ley 1581 de 2012)
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Si no fuere posible atender la consulta en dicho término, se informará al interesado los motivos de la demora y la fecha en que se resolverá, la cual no superará cinco (5) días hábiles adicionales.
El reclamo se formulará mediante solicitud con la identificación del Titular, descripción de los hechos y documentos aportados. El término máximo para resolverlo será de quince (15) días hábiles. De no ser posible atenderlo en dicho término, se informará al interesado señalando los motivos de la demora y la fecha en que se atenderá, que en ningún caso podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.
10. Medidas de Seguridad de la Información (ISO/IEC 27001:2022)
En concordancia con el principio de seguridad y los controles del Anexo A de la norma internacional ISO/IEC 27001:2022, EDGASANC.COM adopta salvaguardas técnicas, humanas y administrativas para garantizar la confidencialidad, integridad y disponibilidad de la información:
Uso mandatario de canales cifrados HTTPS mediante protocolos TLS 1.3. Contraseñas de acceso hasheadas con algoritmos irreversibles Bcrypt / Argon2. Separación estricta de credenciales en variables de entorno seguras.
Control de acceso basado en roles (RBAC). El personal técnico y asesores sólo tienen acceso a los datos estrictamente indispensables para desempeñar sus funciones laborales debidamente registradas.
Aplicación estricta de defensas contra vulnerabilidades OWASP Top 10: prevención contra inyección SQL mediante consultas parametrizadas Eloquent, sanitización contra XSS, mitigación CSRF y protección de cabeceras HTTP.
Generación de logs de eventos y actividades de autenticación administrativa, asegurando el anonimato y enmascaramiento de datos personales de pago o contraseñas en los registros técnicos.
11. Transmisión y Transferencia Internacional de Datos
En virtud de la operación de plataformas en la nube y servicios de valor agregado, EDGASANC.COM podrá transferir o transmitir datos personales a terceros proveedores de infraestructura tecnológica localizados dentro o fuera de Colombia (ej. centros de cómputo en la nube, servicios de correo transaccional, APIs de mensajería empresarial como Meta / WhatsApp Cloud API).
En todos los casos, dichas transferencias se efectúan bajo estrictos contratos de transmisión de datos o cláusulas de confidencialidad que garantizan niveles de protección equivalentes a los exigidos por la legislación colombiana y la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC).
13. Período de Vigencia y Modificaciones
La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir del 28 de septiembre de 2026. Las bases de datos gestionadas por EDGASANC.COM permanecerán vigentes durante el tiempo que subsista la relación comercial, laboral o civil con el Titular, o mientras sea necesario para dar cumplimiento a los deberes legales y tributarios vigentes en Colombia.
Cualquier modificación sustancial que afecte las finalidades del tratamiento o la identificación del responsable será comunicada oportunamente a los titulares a través de nuestra página web https://edgasanc.com antes de su puesta en aplicación.
¿Tienes alguna consulta o requieres ejercer tu derecho de Habeas Data?
Nuestro oficial de privacidad atenderá tu requerimiento en los términos legalmente fijados por la Ley 1581 de 2012.