Política de Tratamiento de Datos Personales

1. Para qué sirve esta política

Este documento dice qué datos personales recojo en romero-studios.com y en mis servicios, para qué los uso, cuánto tiempo los guardo y cómo puedes pedirme que los consulte, corrija o elimine. Se aplica la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas que los modifiquen.

Al dejarme tus datos en un formulario, en el chat del sitio o por WhatsApp, autorizas que los trate como se describe aquí.

2. Qué datos recojo

• Los que tú me escribes: nombre, apellido, correo, número de WhatsApp o teléfono, empresa o cargo cuando aplica, y el texto que redactas en un formulario, en el chat o en un mensaje.
• Datos de navegación: a través de Google Analytics recojo datos de uso del sitio en forma agregada (páginas vistas, origen de la visita, tipo de dispositivo). No uso esos datos para identificarte por nombre.
• Datos de la prestación del servicio: lo necesario para cotizar, agendar, facturar y prestar lo que contrataste.

Datos sensibles

Algunos de mis servicios, en particular las sesiones de auditación uno a uno, pueden llevarte a contarme información sobre tu vida personal. Según la ley esa información puede ser dato sensible, y por eso te lo digo expresamente:

• No estás obligado a darme datos sensibles. Responder preguntas sobre ellos es opcional.
• Si me los das, necesito tu autorización explícita, y la puedes revocar cuando quieras.
• Lo que se habla en una sesión es confidencial y no se comparte con nadie.
• No recojo datos sensibles de menores de edad ni presto ese servicio a menores.

3. Para qué uso tus datos

1. Contestarte cuando escribes, y hacerlo yo mismo.
2. Cotizar, agendar y prestar el servicio que me pidas.
3. Cumplir obligaciones contables, tributarias y contractuales.
4. Enviarte información sobre mis servicios, solo si lo autorizaste, y con la opción de salirte en cualquier momento.
5. Medir el uso del sitio en forma agregada para mejorarlo.

No vendo, alquilo ni cedo tus datos a terceros para que te ofrezcan cosas.

4. Quién más puede verlos

Uso proveedores de tecnología que procesan datos por cuenta mía y solo para lo anterior: alojamiento del sitio y sus formularios, envío de correo, base de datos, mensajería por WhatsApp y analítica web. Algunos están fuera de Colombia, lo que implica transferencia internacional de datos; al autorizar el tratamiento autorizas también esa transferencia. Exijo a esos proveedores condiciones de seguridad y confidencialidad.

Además puedo entregar datos cuando una autoridad competente me lo exija por ley u orden judicial.

5. Tus derechos

Como titular de los datos puedes, sin costo:

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que diste, salvo cuando la ley no la exija.
3. Que te informe cómo he usado tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización o pedir que elimine tus datos, cuando no exista un deber legal o contractual que me obligue a conservarlos.
6. Acceder gratuitamente a tus datos.

6. Cómo ejercerlos

Escríbeme por WhatsApp al +57 315 393 2536, con tu nombre, tu identificación, lo que pides y un correo donde contestarte. Atiendo personalmente estas solicitudes.

• Consultas: respondo en máximo diez (10) días hábiles. Si no alcanzo, te aviso por qué y la fecha, sin pasar de cinco (5) días hábiles más.
• Reclamos: respondo en máximo quince (15) días hábiles contados desde el día siguiente al recibo. Si no alcanzo, te aviso por qué y la fecha, sin pasar de ocho (8) días hábiles más.
• Si el reclamo llega incompleto, te lo digo dentro de los cinco (5) días siguientes para que lo completes. Si pasan dos meses sin que respondas, se entiende desistido.

Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite conmigo.

7. Cuánto tiempo los guardo

Mientras exista una relación contigo o una obligación legal que me obligue a conservarlos: para efectos contables y tributarios, los plazos que fija la ley colombiana. Cumplido eso, los elimino o los anonimizo. Si revocas la autorización antes, elimino lo que no esté sujeto a un deber de conservación.

8. Seguridad

Aplico medidas razonables para proteger los datos frente a pérdida, acceso no autorizado o uso indebido: conexión cifrada en el sitio, acceso restringido a la información y proveedores con compromisos de seguridad. Ningún sistema es infalible y no prometo seguridad absoluta.

9. Registro Nacional de Bases de Datos

Actúo como persona natural. La obligación de inscribir bases de datos en el RNBD recae sobre sociedades y entidades sin ánimo de lucro que superen los topes de activos fijados por la norma, de modo que no me resulta exigible. Si eso cambia, actualizo esta política y hago el registro.

10. Cambios

Si cambio esta política, publico la versión nueva en esta misma dirección con su fecha. Los cambios que afecten de forma sustancial el uso de tus datos te los aviso por el correo que tenga tuyo.

Vigente desde el 30 de septiembre de 2026. Versión 1.0.