Política de privacidad y tratamiento de datos personales
Versión 2026-10-08 · Actualización: 8 de octubre de 2026.
Identificación y canales formales del operador pendientes de completar. Esta versión está preparada para revisión y no debe utilizarse para iniciar la comercialización ni aceptar datos de terceros hasta completar esos campos y verificar las condiciones operativas indicadas.
1. Identificación, ámbito y roles
Operador contractual y responsable: [nombre completo o razón social PENDIENTE]. NIT/identificación: [PENDIENTE]. Domicilio y dirección: [PENDIENTE, Colombia]. Correo para soporte, privacidad y reembolsos: [PENDIENTE de habilitar y verificar]. Teléfono: [PENDIENTE]. Dashcom es el nombre del servicio; dashcom.tech es su dominio. El dominio y la marca no sustituyen la identificación del operador.
Esta política cubre la página, registro, cuentas, soporte e información procesada por Dashcom. El operador es responsable respecto de contactos comerciales, administración contractual y seguridad bajo sus propias finalidades. Frente a datos que un cliente incorpora sobre sus empleados, asesores o usuarios, actúa como encargado bajo instrucciones del cliente responsable, conforme al anexo de encargo. Un titular puede ejercer sus derechos directamente; no se requiere ser cliente de pago.
2. Datos y procedencia
Se reciben datos de contacto, empresa y representante; cuentas, roles y credenciales; comprobantes externos de pago y comunicaciones de soporte; archivos, ventas, sedes, metas, asesores y datos procedentes de integraciones autorizadas; direcciones IP, accesos y eventos de seguridad; y mensajes, contexto y respuestas de IA. Los datos se originan en el titular, el cliente, usuarios autorizados o integraciones configuradas. No se almacenan números de tarjeta para cobrar. Las contraseñas se guardan como hashes; las claves de integración configuradas se protegen con cifrado. El texto libre puede contener datos personales: debe limitarse a lo necesario.
3. Finalidades y autorización
Se usan los datos para responder solicitudes de demo, administrar y activar cuentas, conciliar pagos externos, prestar funciones contratadas, emitir comunicaciones operativas, resolver tickets, asegurar el servicio y cumplir obligaciones legales. El cliente instruye el tratamiento de sus datos comerciales. Se obtiene autorización previa e informada cuando es exigible y se conserva evidencia consultable; las excepciones legales deben documentarse, no presumirse.
La autorización para atender una demo no equivale a suscribirse a campañas indefinidas. La publicidad o prospección distinta de la solicitud requiere una autorización diferenciada cuando corresponda y un mecanismo de oposición. No se venden bases de datos ni se usan datos comerciales para publicidad ajena al contrato.
4. Datos sensibles y menores
El servicio no está diseñado para historias clínicas, biometría ni tratamiento de datos de menores. No deben cargarse estas categorías sin evaluación y acuerdo previo que incluya garantías especiales. Los titulares no están obligados a autorizar datos sensibles. Si aparecen datos innecesarios o no autorizados, se restringirá su uso y se gestionará su eliminación o devolución. Ser una plataforma de centros de entrenamiento no autoriza recopilar información de salud de sus socios.
5. Proveedores, IA y destinatarios
Se limita el acceso a personal autorizado, proveedores necesarios y autoridades con requerimiento válido. El siguiente inventario distingue capacidades de una contratación o activación efectiva; no afirma que todas estén funcionando.
| Proveedor o categoría | Uso y datos | Situación |
|---|---|---|
| Groq / GroqCloud | Inferencia del asistente e informes: mensajes, conversación y contexto comercial, que puede identificar personas. | Integrado; utilizado cuando se habilita IA con clave del cliente o de plataforma. |
| Resend o SMTP configurado | Destinatarios, contenido y metadatos de correo de activación, recuperación e informes solicitados. | Proveedor efectivo según configuración; no equivale a un buzón de recepción. |
| Backblaze B2 | Paquetes de backup cifrados antes de subir; nombres de objetos y metadatos técnicos. La clave de recuperación se custodia por separado. | Destino elegido; conexión y recuperación real pendientes de verificar. |
| EVO / proveedor contratado por el cliente | Datos comerciales y operativos de la integración y credenciales necesarias. | Solo en cuentas que autorizan y configuran la conexión. |
| Google Fonts | La página solicita tipografías externas; el proveedor recibe datos técnicos de conexión, como IP y agente del navegador. | Utilizado por la página comercial; no se presenta como cookie publicitaria. |
| Anthropic | Capacidad técnica de asistencia a reparación, con posibles registros o contexto técnico. | Bloqueada en producción; no se presenta como proveedor de IA activo del servicio comercial. Cualquier habilitación futura exige evaluación y actualización. |
| Hosting/VPS y otros servicios conectados | Alojamiento de bases, archivos y registros; categorías adicionales según integración. | Proveedor, entidad, región y contratos del VPS definitivo pendientes. Una conexión adicional requiere inventariarse antes de su uso. |
Groq declara que la inferencia no conserva entradas y salidas por defecto, salvo determinadas necesidades de fiabilidad o investigación de abuso, con retenciones de hasta treinta días y excepciones legales. Conserva metadatos de uso y ofrece controles ZDR; no se afirma que ZDR esté activado en esta plataforma. Su documentación sitúa el almacenamiento de datos retenidos en Estados Unidos. Véanse sus controles de datos. No ofrecemos una garantía absoluta de retención cero ni confundimos inferencia con entrenamiento.
El operador no autoriza entrenamiento con contenido del cliente. Debe comprobar los términos comerciales y controles de cada cuenta de IA antes de transmitir datos. Para Resend y B2 deben verificarse los acuerdos aplicables; véanse el DPA de Resend y la política de Backblaze. Esos documentos no reemplazan esta política ni prueban por sí solos una contratación efectiva.
Cloudflare Turnstile: protección del registro cuando se configura; la verificación transmite token e IP. Nominatim/OpenStreetMap, instancias Overpass y Google Maps: funciones de ubicación y competencia pueden transmitir direcciones comerciales, coordenadas, consultas o enlaces aportados. Se usarán solo datos necesarios para la función; no introducir domicilios privados o ubicaciones sensibles sin evaluación. Deben documentarse operadores efectivos, términos y destinos de cada servicio antes de su uso comercial.
6. Tratamiento internacional
Los proveedores pueden procesar datos fuera de Colombia. Antes de su uso deben identificarse países, subencargados y garantías. Una transmisión a un encargado requiere un contrato con instrucciones, finalidad, confidencialidad y seguridad conforme a la regulación aplicable. Una transferencia a un responsable distinto exige verificar el régimen del artículo 26 de la Ley 1581 y la excepción o garantía que proceda. Una cláusula extranjera o el consentimiento genérico al uso de la web no demuestra, por sí solo, el cumplimiento colombiano. No se garantiza residencia exclusiva en Colombia mientras no esté pactada y comprobada.
7. Conservación, cierre y eliminación
Los datos operativos se conservan mientras sean necesarios para la cuenta activa. Una prueba vencida sin contratación o cancelación confirmada contempla treinta días de recuperación y posterior eliminación operativa. La solicitud de cancelación aún no confirmada no inicia por sí sola la purga técnica. Los backups tienen una retención objetivo de treinta días desde su generación, por lo que pueden contener datos eliminados del servicio durante un período adicional.
Los backups se restringen a recuperación y no se usan para continuar explotación comercial. Un fallo de limpieza o conservación temporal de la última copia de recuperación puede retrasar la purga; debe registrarse, limitarse y corregirse, sin justificar conservación indefinida. Una restauración debe reaplicar eliminaciones y restricciones anteriores. Los plazos externos deben verificarse antes del lanzamiento.
Los documentos fiscales, pagos y evidencia contractual se conservarán únicamente por plazos exigibles o defensa de reclamaciones, con acceso restringido y sin retener innecesariamente toda la base operativa. Contactos de demo se revisarán al cerrar la gestión y, como máximo, a los doce meses sin relación vigente o autorización adicional; los registros de seguridad y tickets deben tener un plazo documentado según necesidad. Una obligación legal o preservación específica se registra por categoría y duración. La supresión no será denegada mediante una invocación genérica de backups.
8. Derechos y atención de solicitudes
El titular puede conocer, acceder gratuitamente, actualizar y rectificar sus datos, pedir prueba de autorización e información sobre su uso, solicitar supresión o revocación cuando proceda y presentar quejas ante la SIC. El representante debe acreditar su facultad. Se pide solo identificación proporcional: no se exige contraseña ni documentación excesiva. Las solicitudes deben indicar datos de respuesta y el objeto; no necesitan citar normas.
Consultas: hasta diez días hábiles desde su recepción; si no es posible, se informa motivo y nueva fecha, hasta cinco días hábiles adicionales. Reclamos: hasta quince días hábiles desde el día siguiente a su recibo, con extensión justificada de hasta ocho días hábiles adicionales. Se solicitará subsanar un reclamo incompleto dentro de cinco días y, si no somos competentes, se trasladará dentro de dos días hábiles. Se incorporará la anotación de reclamo en trámite cuando corresponda. Se informará cualquier rechazo motivado y los mecanismos de reclamación. Para acudir a la SIC en protección de datos se agota previamente la consulta o reclamo aplicable.
Los clientes pueden abrir un ticket desde su cuenta. El canal formal alternativo para titulares sin cuenta y solicitudes de reembolso se publicará en la identificación del operador antes del lanzamiento. No envíes contraseñas, códigos 2FA, claves API ni documentos completos innecesarios por tickets.
9. Seguridad, incidentes y soporte
El diseño utiliza bases por cliente, roles, control de sesiones, protección de credenciales y soporte con trazabilidad. El aislamiento y los backups requieren comprobarse en el despliegue real; no implican seguridad absoluta ni certificación. Solo personal con necesidad legítima debe acceder a contenido del cliente.
Ante un incidente se limitará el daño, preservará evidencia y comunicará al cliente responsable la información necesaria para atenderlo, sin demora injustificada tras su confirmación. Se evaluarán las notificaciones a autoridades y titulares que correspondan. No se publicarán detalles que faciliten nuevos ataques. Los tickets de urgencia son el canal de reporte; el horario general es lunes a viernes de 9:00 a. m. a 6:00 p. m., hora de Colombia.
10. Cookies, navegador y decisiones de IA
Se utilizan cookies técnicas de sesión y almacenamiento local para preferencias necesarias. Deshabilitarlos puede impedir el acceso o alterar la experiencia. No se incorporan herramientas publicitarias bajo esta versión. Las tipografías externas y proveedores de protección contra bots, cuando se habiliten, pueden recibir datos técnicos; deben inventariarse. Introducir analítica no esencial requerirá evaluar información y autorización antes de activarla.
Las funciones de IA generan recomendaciones para revisión humana. El operador no debe adoptar decisiones laborales o de acceso a derechos exclusivamente mediante esas respuestas. Los historiales y contexto guardados en la cuenta se someten a las mismas reglas de acceso, finalidad y eliminación que los demás datos del cliente.
11. Vigencia y actualizaciones
Versión 2026-10-08. Vigencia operativa desde su publicación definitiva con identificación y canales completos. Cambios sustanciales se comunicarán y nuevas finalidades requerirán la autorización exigible. Los datos ya recibidos siguen protegidos por la ley aunque falte completar esta publicación. Marco: Ley 1581 de 2012, Decreto 1074 de 2015 y lineamientos aplicables de la SIC, incluidos los de IA.