Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

GTi Risk S.A.S., NIT 901.159.645-2, es responsable de decidir sobre el tratamiento de los datos personales que recibe para su actividad de investigación y gestión del riesgo en Colombia.

Domicilio: Calle 107 A # 8-23, Usaquén, Bogotá D.C., Colombia. Correo para protección de datos: consultores@risk-gti.org. Teléfono: +573143736489. Estos canales permiten presentar consultas y reclamos sin costo.

2. Alcance y datos que recolectamos

Esta política regula la recolección, almacenamiento, uso, circulación y supresión de datos personales por GTi Risk, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.

El formulario de contacto solicita nombre, teléfono, correo electrónico, servicio de interés y mensaje, y registra la autorización de tratamiento. Pedimos únicamente información necesaria para atender la solicitud. No incluya datos sensibles ni información de terceros en el primer mensaje.

Durante la contratación y ejecución de un servicio pueden requerirse datos adicionales. Antes de recolectarlos, informaremos las categorías y finalidades correspondientes y solicitaremos la autorización cuando sea exigible. Quien aporte información de terceros debe contar con una base legal para comunicarla; esto no reemplaza los deberes de GTi Risk.

3. Finalidades y autorización

Usamos los datos para responder consultas, contactar al solicitante, preparar y enviar cotizaciones, evaluar y prestar el servicio contratado, gestionar la relación contractual y cumplir obligaciones legales. No vendemos datos personales ni usamos la consulta como autorización para publicidad no solicitada.

El formulario solicita una autorización previa, expresa e informada mediante una casilla. Conservamos prueba de la autorización conforme a los medios utilizados. El silencio no constituye consentimiento. Un uso diferente que lo requiera será informado y autorizado previamente, salvo excepción legal aplicable.

4. Datos sensibles y de menores de edad

Algunas investigaciones pueden involucrar datos sensibles, como información de salud, biométrica, origen étnico, creencias o vida sexual. Solo los trataremos con autorización explícita del titular y bajo las condiciones legales aplicables. Informaremos su carácter sensible y la finalidad concreta antes de solicitarlos. Responder preguntas sobre estos datos es facultativo; no condicionamos una actividad a su entrega.

El formulario no está dirigido a menores de edad. Cualquier tratamiento necesario de datos de niños, niñas o adolescentes debe respetar su interés superior y sus derechos fundamentales, contar con la autorización de su representante y escuchar al menor según su madurez y autonomía.

5. Derechos del titular

Puede conocer y acceder gratuitamente a sus datos, actualizarlos y rectificarlos; solicitar prueba de su autorización; ser informado sobre el uso de su información; pedir la supresión y revocar la autorización cuando proceda. La supresión o revocatoria no aplica mientras exista un deber legal o contractual de conservar los datos.

También puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante el responsable o encargado. No es necesario contratar un intermediario para ejercer estos derechos.

6. Cómo presentar consultas y reclamos

Escriba a consultores@risk-gti.org con el asunto “Protección de datos personales”, o presente su solicitud en nuestra dirección. Indique su nombre, un medio de respuesta, los datos o hechos relacionados y lo que solicita; adjunte los soportes pertinentes. Verificaremos su identidad o representación de forma proporcional y segura. Pueden actuar el titular, sus causahabientes y representantes debidamente acreditados.

Consultas: responderemos en un máximo de 10 días hábiles desde su recepción. Si no es posible, antes del vencimiento explicaremos el motivo y la nueva fecha, con una prórroga máxima de 5 días hábiles.

Reclamos: responderemos en un máximo de 15 días hábiles contados desde el día siguiente a su recepción. Si se requiere prórroga, informaremos antes del vencimiento las razones y la fecha de respuesta, sin exceder 8 días hábiles adicionales.

Si el reclamo está incompleto, solicitaremos subsanarlo dentro de los 5 días siguientes a su recepción. Si pasan 2 meses desde el requerimiento sin completar la información, se entenderá desistido. Si no somos competentes, lo trasladaremos a quien corresponda en un máximo de 2 días hábiles e informaremos al solicitante. Una vez completo, incorporaremos la leyenda “reclamo en trámite” y su motivo en la base de datos dentro de 2 días hábiles, hasta resolverlo.

7. Encargados y circulación internacional

Utilizamos Netlify para alojar el sitio, Resend para enviar los mensajes del formulario y Google Workspace para gestionar correo y trabajo empresarial. Estos proveedores pueden procesar o almacenar información fuera de Colombia. Se comunica únicamente la información necesaria para su función.

Cuando un proveedor trate datos por nuestra cuenta, la transmisión nacional o internacional estará sujeta a un contrato que defina el alcance, las instrucciones, la seguridad y la confidencialidad, conforme al Decreto 1074 de 2015. Una transferencia a otro responsable solo procederá cumpliendo las exigencias del artículo 26 de la Ley 1581 de 2012, incluidas las excepciones o autorizaciones que correspondan. La aceptación de esta política no elimina estas garantías.

8. Seguridad, confidencialidad y conservación

Aplicamos medidas técnicas, humanas y administrativas acordes con la naturaleza de la información para prevenir pérdida, alteración, acceso o uso no autorizado. Restringimos el acceso al personal y proveedores que lo necesitan para sus funciones y exigimos confidencialidad. Ningún sistema ofrece seguridad absoluta; los incidentes se gestionarán y comunicarán según las obligaciones aplicables.

Conservamos los datos durante el tiempo necesario para atender la solicitud, ejecutar la relación contractual y cumplir plazos legales o defender derechos. Al finalizar esas finalidades y obligaciones, suprimimos o anonimizamos la información de forma segura. Puede solicitar información sobre la conservación de sus datos por los canales indicados.

9. Vigencia y cambios

Esta política rige desde el 3 de noviembre de 2026. Las bases de datos tendrán la vigencia necesaria para las finalidades y obligaciones descritas. Publicaremos aquí las actualizaciones; los cambios sustanciales se comunicarán oportunamente antes de implementarlos y se solicitará una nueva autorización cuando corresponda.