Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web es:

• Nombre: Sergio Ariza
• Documento de identidad (CC): 1.127.342.639
• Nombre comercial: Modulixflow
• Dirección: Cra. 47 #19 Sur-136, Zona 2, Envigado, Antioquia, Colombia
• Correo electrónico: [email protected]
• Sitio web: https://modulixflow.com

2. Datos que recopilamos

Recopilamos datos personales en los siguientes momentos y de las siguientes formas:

a) Formulario de contacto

• Nombre completo
• Correo electrónico
• Servicio de interés
• Mensaje o descripción del proyecto

b) Portal de clientes (login)

• Usuario y contraseña (gestionados por WordPress)
• Datos de sesión y actividad dentro del portal

c) Datos de navegación (automáticos)

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Datos de cookies (ver Política de Cookies)

3. Finalidades del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Gestión de consultas y presupuestos: responder a tus solicitudes de información y agendar reuniones de diagnóstico.
• Prestación de servicios contratados: implementar, configurar y dar soporte a automatizaciones, integraciones y agentes de IA.
• Comunicaciones comerciales: enviarte información sobre nuestros servicios, casos de éxito o novedades relevantes, siempre con tu consentimiento previo.
• Portal de clientes: autenticar tu identidad y mostrarte las métricas e informes relacionados con tus proyectos activos.
• Mejora del sitio web: analizar el comportamiento de navegación de forma agregada para optimizar la experiencia.
• Cumplimiento legal: conservar documentación requerida por la normativa aplicable en Colombia y en los países donde operamos (LATAM, España, USA).

4. Base legal del tratamiento

El tratamiento de tus datos se realiza bajo las siguientes bases legales:

• Consentimiento (Art. 9, Ley 1581 de 2012 — Colombia): cuando completas el formulario de contacto o te suscribes a comunicaciones comerciales.
• Ejecución de un contrato: cuando existe una relación contractual de servicios entre tú y Modulixflow.
• Interés legítimo: para el análisis estadístico del tráfico web y la mejora del servicio.
• Obligación legal: para conservar registros contables y comerciales exigidos por la normativa colombiana.

5. Transferencias internacionales de datos

Para la prestación de nuestros servicios utilizamos herramientas de terceros que pueden implicar transferencias internacionales de datos:

• Supabase: base de datos en la nube (USA) — almacenamiento de métricas del portal de clientes.
• n8n (Hetzner): servidor de automatización alojado en Alemania — procesamiento de flujos de trabajo.
• Zoho Mail: proveedor de correo electrónico (India/USA) — comunicaciones por email.
• Cloudflare: CDN y DNS (USA) — protección y distribución del tráfico web.
• Anthropic / OpenAI: proveedores de modelos de IA (USA) — únicamente en el contexto de servicios contratados.

Todas estas transferencias se realizan con proveedores que ofrecen garantías adecuadas de seguridad y privacidad conforme a sus propias políticas.

6. Conservación de datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de contacto y consultas: 2 años desde el último contacto o hasta que solicites su supresión.
• Datos contractuales: 5 años desde la finalización del contrato, conforme a las obligaciones legales y tributarias colombianas.
• Datos del portal de clientes: durante la vigencia del servicio contratado y 1 año adicional.
• Datos de navegación y cookies: según lo indicado en la Política de Cookies.

7. Tus derechos

Conforme a la Ley 1581 de 2012 y normativas aplicables en tu región, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos personales tuyos tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía tu solicitud a [email protected] indicando tu nombre completo, documento de identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles.

8. Menores de edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales sin consentimiento parental, contáctanos para proceder a su eliminación.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio.
• Acceso restringido al servidor mediante claves SSH y firewall.
• Contraseñas almacenadas con hash (WordPress).
• Copias de seguridad periódicas de la base de datos.
• Portal de clientes con autenticación por nonce y sesiones seguras.

A pesar de estas medidas, ningún sistema de seguridad es infalible. En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos en el menor tiempo posible conforme a la normativa aplicable.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, servicios o normativa aplicable. Cuando realicemos cambios significativos, actualizaremos la fecha de "Última actualización" al inicio de este documento y, si corresponde, te notificaremos por email.

Te recomendamos revisar esta página periódicamente. El uso continuado de nuestros servicios tras la publicación de cambios implica la aceptación de la nueva versión.

11. Contacto y reclamaciones

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, contáctanos en:

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC) de Colombia (www.sic.gov.co), autoridad de control en materia de protección de datos personales.