Política de tratamiento de datos personales y cookies.

1. Responsable del tratamiento

Responsable

Andrés Prada, persona natural, que presta sus servicios con el nombre studiosprada.

Domicilio y dirección

Calle 15 #10-86, Málaga, Santander, Colombia.

Correo

studiospradaa@gmail.com

Teléfono y WhatsApp

318 491 2470

Página web

studiosprada.online

El responsable atiende directamente las consultas, los reclamos y las demás solicitudes sobre datos personales, por los canales indicados arriba (punto 11).

2. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (incorporado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas que los modifiquen, reglamenten o complementen.

La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

Por ser persona natural, el responsable no está obligado a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (Decreto 090 de 2018), pero cumple todas las demás obligaciones de la Ley 1581 de 2012.

3. Ámbito de aplicación

Esta política aplica a los datos personales que el responsable recoge y trata en el desarrollo de su actividad de diseño y desarrollo de páginas web y aplicaciones y de edición de video, de estas personas:

• Personas que escriben para pedir información o una cotización.
• Clientes, y las personas de contacto o representantes de clientes que son empresas.
• Proveedores y aliados.
• Visitantes de studiosprada.online.

Datos de los clientes de los clientes

Cuando el estudio maneja datos personales por encargo de un cliente, por ejemplo, los mensajes de los formularios o la información de los paneles de las páginas que desarrolla, el responsable de esos datos es el cliente. En ese caso el estudio actúa como encargado del tratamiento, con los deberes del artículo 18 de la Ley 1581 de 2012, y usa esos datos solo para prestar el servicio contratado.

4. Definiciones

Para esta política se usan las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013:

• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Aviso de privacidad: comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a ellas y las finalidades del tratamiento que se pretende dar a los datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Datos sensibles: aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (artículo 5 de la Ley 1581 de 2012).
• Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
• Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
• Titular: persona natural cuyos datos personales sean objeto de tratamiento.
• Transferencia: tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Cookie: archivo pequeño que un sitio web guarda en el navegador de quien lo visita para recordar información sobre la visita.

5. Principios

El tratamiento de datos personales se rige por los principios del artículo 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento es una actividad reglada que se sujeta a la ley.
• Finalidad: el tratamiento obedece a una finalidad legítima, que se informa al titular.
• Libertad: el tratamiento solo se hace con el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: el titular puede obtener del responsable, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan.
• Acceso y circulación restringida: los datos solo pueden ser tratados por las personas autorizadas y no se publican en internet ni en otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
• Seguridad: la información se maneja con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Confidencialidad: quienes intervienen en el tratamiento guardan reserva de la información, incluso después de terminada su relación con el tratamiento.

6. Datos que se recogen

• Formulario de contacto: nombre, correo electrónico, servicio de interés y mensaje.
• WhatsApp, correo o redes sociales: los datos que la persona comparte al escribir, como nombre, número de teléfono, correo y el contenido del mensaje.
• Contratación de un servicio: los necesarios para cotizar, contratar, cobrar y prestar el servicio, como nombre o razón social, número de identificación o NIT, dirección, datos de contacto y el material del proyecto (textos, fotos, logos y videos).
• Datos técnicos de la visita: el servidor donde está alojada la página registra de forma automática la dirección IP, la fecha y hora, la página solicitada y el tipo de navegador. Se usan solo para la seguridad y el funcionamiento del sitio, no para identificar a las personas ni con fines publicitarios.

Datos sensibles

No se piden datos sensibles. Si en algún caso fuera necesario pedir alguno, se informará cuál es y para qué se usa, y responder será facultativo: el titular no está obligado a entregarlo (artículo 6 de la Ley 1581 de 2012 y artículo 6 del Decreto 1377 de 2013).

Datos de niños, niñas y adolescentes

Los servicios están dirigidos a personas mayores de edad y no se recogen datos de menores. Si el material de un proyecto incluye fotos o videos de otras personas, en especial de menores de edad, el cliente es responsable de contar con la autorización de ellas o de sus representantes legales (artículo 7 de la Ley 1581 de 2012).

7. Tratamiento y finalidades

Los datos se recogen, almacenan, usan, consultan y, cuando ya no son necesarios, se suprimen, solo para estas finalidades:

• Responder consultas y enviar cotizaciones.
• Celebrar y cumplir el contrato: diseño, desarrollo, edición, publicación, soporte y capacitación.
• Comunicarse sobre el proyecto: avances, entregas, pagos y renovaciones de dominio o alojamiento.
• Emitir cuentas de cobro o facturas y cumplir obligaciones legales, contables y tributarias.
• Mantener la seguridad y el buen funcionamiento de la página.
• Mostrar en el portafolio los trabajos realizados, solo con autorización del cliente.
• Atender las consultas, los reclamos y las solicitudes sobre datos personales.
• Atender requerimientos de autoridades en ejercicio de sus funciones.

Los datos no se venden ni se ceden a terceros, y no se usan para enviar publicidad sin autorización previa del titular.

8. Autorización

Antes de tratar los datos se obtiene la autorización del titular, que puede darse por escrito, de forma oral o mediante conductas inequívocas que permitan concluir de forma razonable que la otorgó. En ningún caso el silencio se entiende como autorización (artículo 7 del Decreto 1377 de 2013):

• Formulario de contacto: al marcar la casilla de autorización, que es obligatoria para enviar el mensaje. El correo que llega con el mensaje registra la fecha, la hora y la autorización.
• WhatsApp, correo o redes sociales: al escribir para pedir información o una cotización. El mensaje recibido sirve como prueba.
• Contratación: en la cotización aceptada o en el contrato.

La prueba de la autorización se conserva mientras se traten los datos (artículo 8 del Decreto 1377 de 2013).

Casos en que no se requiere autorización

De acuerdo con el artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

9. Derechos del titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales. Este derecho se puede ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija como requisito para el tratamiento (artículo 10 de la Ley 1581 de 2012).
3. Ser informado, previa solicitud, sobre el uso que se les ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales y, en todo caso, cuando no exista un deber legal o contractual de permanecer en la base de datos (Sentencia C-748 de 2011 de la Corte Constitucional y artículo 9 del Decreto 1377 de 2013).
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario y cada vez que esta política tenga cambios sustanciales que motiven nuevas consultas (artículo 21 del Decreto 1377 de 2013).

Estos derechos los puede ejercer el titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación o el apoderamiento; y quien haya sido designado por estipulación a favor de otro o para otro (artículo 20 del Decreto 1377 de 2013).

10. Deberes del responsable

Como responsable del tratamiento, Andrés Prada cumple los deberes del artículo 17 de la Ley 1581 de 2012, entre ellos:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la autorización otorgada por el titular.
• Informar al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar y rectificar la información cuando sea incorrecta.
• Suministrar a los encargados únicamente datos cuyo tratamiento esté previamente autorizado.
• Exigir a los encargados el respeto de las condiciones de seguridad y privacidad de la información del titular.
• Tramitar las consultas y los reclamos en los términos de la ley.
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
• Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

11. Consultas y reclamos

Las consultas, los reclamos y las demás solicitudes sobre datos personales los atiende directamente Andrés Prada, por cualquiera de estos canales:

• Correo: studiospradaa@gmail.com
• WhatsApp: 318 491 2470
• Por escrito, a la dirección Calle 15 #10-86, Málaga, Santander.

Las solicitudes que lleguen por otro medio, como Instagram, también se atienden. Todos los canales son gratuitos.

La solicitud debe incluir:

• Nombre completo y número de identificación del titular.
• La descripción de lo que se pide: conocer los datos, actualizarlos, rectificarlos, suprimirlos o revocar la autorización.
• Un correo o una dirección para enviar la respuesta.
• Los documentos que se quieran hacer valer y, si la solicitud la hace otra persona en nombre del titular, el documento que lo acredite.

Consultas

Para conocer los datos personales que reposan en la base de datos. Se atienden en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no sea posible atenderlas en ese término, se informarán los motivos de la demora y la fecha en que se atenderán, que en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14 de la Ley 1581 de 2012).

Reclamos

Para corregir, actualizar o suprimir datos, o para advertir el presunto incumplimiento de un deber de la ley (artículo 15 de la Ley 1581 de 2012):

• Si el reclamo llega incompleto, dentro de los cinco (5) días siguientes a su recepción se pedirá completarlo. Si pasan dos (2) meses desde ese requerimiento sin que se presente la información, se entenderá que se desistió del reclamo.
• Si quien recibe el reclamo no es competente para resolverlo, lo trasladará a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
• Una vez recibido el reclamo completo, en un término no mayor a dos (2) días hábiles se incluirá en la base de datos la leyenda «reclamo en trámite» y su motivo, que se mantendrá hasta que el reclamo sea decidido.
• El reclamo se atiende en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo en ese término, se informarán los motivos de la demora y la fecha en que se atenderá, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Revocatoria de la autorización y supresión de los datos

El titular puede pedir en cualquier momento, mediante un reclamo, que se supriman sus datos o revocar la autorización. Esto no procede cuando el titular tenga un deber legal o contractual de permanecer en la base de datos, por ejemplo, mientras esté vigente un contrato o mientras se deban conservar documentos contables (artículo 9 del Decreto 1377 de 2013).

Queja ante la Superintendencia de Industria y Comercio

El titular o su causahabiente solo pueden presentar una queja ante la Superintendencia de Industria y Comercio después de haber agotado el trámite de consulta o reclamo ante el responsable (artículo 16 de la Ley 1581 de 2012). Más información en sic.gov.co.

12. Transmisión y transferencia de datos

Para prestar sus servicios, el responsable usa los siguientes proveedores, que tratan datos por su cuenta como encargados:

Estos proveedores pueden guardar la información en servidores ubicados fuera de Colombia. En ese caso se trata de una transmisión internacional de datos (artículos 24 y 25 del Decreto 1377 de 2013): los proveedores actúan como encargados, tratan los datos solo para prestar su servicio y, según sus términos de servicio y de tratamiento de datos, están obligados a protegerlos y a mantenerlos confidenciales. Además, al aceptar esta política, el titular autoriza esa transmisión.

Cuando la persona usa directamente WhatsApp, Instagram o Google, esas empresas actúan por su cuenta y aplican sus propias políticas de privacidad.

Los datos no se transfieren a otros responsables del tratamiento. Si en algún caso fuera necesario, se hará de acuerdo con el artículo 26 de la Ley 1581 de 2012.

13. Seguridad de la información

Los datos se protegen con medidas técnicas y administrativas razonables:

• La página usa conexión cifrada (HTTPS).
• El formulario no guarda los mensajes en el servidor: los envía por correo.
• El acceso al correo, al alojamiento y a los servidores está protegido con contraseñas, llaves de acceso personales y, donde el servicio lo permite, verificación en dos pasos.
• La información solo se comparte con los proveedores del punto 12.

Si ocurre un incidente de seguridad que ponga en riesgo los datos personales, se informará a la Superintendencia de Industria y Comercio y, cuando corresponda, a los titulares afectados.

14. Conservación de los datos

Los datos se conservan solo durante el tiempo razonable y necesario para las finalidades del punto 7 (artículo 11 del Decreto 1377 de 2013):

• Consultas y cotizaciones que no terminan en contrato: hasta dos (2) años desde el último contacto.
• Clientes: mientras dure la relación contractual y, después, por el tiempo que exijan las normas contables, tributarias y comerciales para los contratos, cuentas de cobro y facturas.
• Registros técnicos del servidor: por el tiempo que los guarda el proveedor de alojamiento para la seguridad del servicio.

Cumplidos esos plazos, o antes si el titular lo pide y no existe un deber legal o contractual de conservarlos, los datos se suprimen.

15. Política de cookies

Las cookies son archivos pequeños que un sitio web guarda en el navegador de quien lo visita, para recordar información sobre la visita, como preferencias o sesiones, o para medir y rastrear la navegación.

Cookies que usa studiosprada.online

studiosprada.online no instala cookies propias de ningún tipo (técnicas, de preferencias, analíticas ni de publicidad) ni usa herramientas de seguimiento, como Google Analytics o el píxel de Meta. Las letras, las fotos y los videos cortos de la página se cargan desde el mismo servidor de la página, sin conectarse a servicios de terceros. Por eso la página no muestra un aviso para aceptar cookies.

Cookies de terceros

La página solo carga contenido de terceros en este caso:

Los enlaces a WhatsApp, Instagram y a las páginas del portafolio llevan a otros sitios, que tienen sus propias políticas de privacidad y de cookies.

Antes de abrir un video, el reproductor muestra un aviso de que el video se carga desde Google Drive, con enlace a esta sección.

Cómo controlar las cookies

Todos los navegadores permiten ver, bloquear y borrar cookies desde su configuración:

• Google Chrome
• Safari
• Mozilla Firefox
• Microsoft Edge

Bloquear o borrar las cookies no afecta el funcionamiento de studiosprada.online. Si se bloquean las cookies de Google, es posible que los videos de Google Drive no se reproduzcan.

Si en el futuro la página empieza a usar cookies propias o de analítica, esta sección se actualizará antes de hacerlo y, cuando corresponda, se pedirá el consentimiento de los visitantes.

16. Aviso de privacidad

El aviso de privacidad está junto a la casilla de autorización del formulario de contacto, con enlace a esta política (artículo 12 de la Ley 1581 de 2012 y artículos 14 y 15 del Decreto 1377 de 2013). Informa quién es el responsable, para qué se usan los datos, los derechos del titular y dónde consultar esta política. Su texto es:

Autorizo a Andrés Prada (studiosprada), responsable del tratamiento, a usar mis datos personales para responder esta solicitud. Puedo conocer, actualizar, corregir o suprimir mis datos según la política de tratamiento de datos.

El responsable conserva una copia de cada versión del aviso que haya usado (artículo 16 del Decreto 1377 de 2013).

17. Cambios a esta política

Los cambios sustanciales en esta política, en especial los que se refieran a la identificación del responsable o a las finalidades del tratamiento, se publican en esta misma página, con la fecha de actualización, y se comunican a los titulares antes de aplicarse. Si el cambio se refiere a la finalidad del tratamiento, se pedirá una nueva autorización (artículos 5 y 13 del Decreto 1377 de 2013).

18. Vigencia

Esta política rige desde el 16 de octubre de 2026 y reemplaza cualquier versión anterior. Las bases de datos estarán vigentes mientras Andrés Prada desarrolle su actividad con el nombre studiosprada, sin perjuicio de los tiempos de conservación del punto 14.