Política de Privacidad

Última actualización: 8 de junio de 2026

Bienvenido a Tech Cafetero. Nos tomamos muy en serio la privacidad y protección de sus datos personales. Esta Política de Privacidad describe de manera detallada y transparente cómo recopilamos, utilizamos, almacenamos y protegemos sus datos al hacer uso de nuestra plataforma y servicios, de conformidad con la Ley 1581 de 2012 de la República de Colombia (Régimen General de Protección de Datos Personales o Habeas Data) y alineados con los estándares internacionales del Reglamento General de Protección de Datos (GDPR).

Aviso Importante para Usuarios No Registrados (Solicitantes de Cotización): Aquellos usuarios que utilicen el Asistente de Cotización Inteligente o envíen solicitudes de cotización a través de la plataforma sin crear una cuenta de usuario, aceptan de manera expresa y mediante un acto inequívoco (el envío del formulario) el tratamiento de sus datos personales bajo las condiciones establecidas en esta Política de Privacidad y en los Términos y Condiciones.

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es el equipo de administración y desarrollo comercial de la plataforma bajo la denominación comercial "Tech Cafetero" (Proyecto en Fase Beta / Pre-incorporación comercial).

Correo de contacto legal y Habeas Data: contacto@techcafetero.com
Domicilio de atención: Pereira, Risaralda, Colombia.

Cualquier consulta, reclamo, solicitud de actualización, rectificación o supresión de datos personales puede ser dirigida directamente a la dirección de correo electrónico indicada arriba.

2. Datos Personales Recopilados

Recopilamos las siguientes categorías de datos con el fin de proporcionar y mejorar nuestros servicios:

Datos de Registro de Cuenta: Nombre completo, dirección de correo electrónico de contacto, y contraseña encriptada.
Datos de Empresa / Perfiles de Agencias: Razón social o nombre comercial, descripción de servicios y capacidades tecnológicas, sitio web corporativo, ciudad de operación, número telefónico de contacto y categorías de servicio tecnológico.
Datos de Clientes y Cotizaciones (Leads): Nombre del solicitante de cotizaciones, email, teléfono, descripción detallada del proyecto de software, complejidad inferida del desarrollo, tipo de cliente e indicación de pliegos técnicos.
Evidencia Técnica Legal (Logs de Consentimiento): Dirección IP de origen, tipo y versión del navegador web (User Agent), marca de tiempo (timestamp) de aceptación y número de versión del documento legal aceptado.
Datos de Navegación y Uso: Cookies esenciales de sesión, tokens de prevención CSRF y registros de auditoría de modificaciones en el dashboard.

3. Finalidades del Tratamiento de Datos

Sus datos personales serán utilizados para las siguientes finalidades legítimas:

Gestión de la Plataforma: Autenticar su acceso, administrar sus credenciales de forma segura, y operar las funcionalidades de edición de su perfil corporativo en el dashboard.
Flujo de Cotizaciones (Matching Comercial): Compartir los datos de leads del cliente de forma limitada y exclusiva con un máximo de tres (3) agencias de desarrollo tecnológico verificadas en el Eje Cafetero, facilitando el contacto comercial directo.
Auditoría e Integridad Legal: Mantener un registro probatorio inmutable y auditable del consentimiento del usuario sobre los términos de la plataforma y de las acciones de moderación generales de la administración.
Optimización y Seguridad: Monitorear comportamientos inusuales, prevenir ataques de denegación de servicio (DDoS) o fraude, y aplicar rate limiting.

4. Transferencias e Intercambio de Datos

Tech Cafetero no vende, alquila ni comercializa sus datos personales con terceros para fines publicitarios. Compartimos datos personales únicamente en los siguientes escenarios:

Agencias Tecnológicas Participantes: Para los clientes que solicitan una cotización, sus datos de contacto se comparten únicamente con las agencias seleccionadas para realizar la cotización de su proyecto.
Proveedores de Análisis e Infraestructura (Subencargados): Compartimos identificadores y metadatos de navegación anónimos con Google LLC (Google Analytics) para fines de analítica web. Google procesa esta información de conformidad con los estándares del Marco de Privacidad de Datos (Data Privacy Framework) y bajo políticas estrictas de privacidad.
Autoridades Judiciales: Cuando exista una orden judicial formal o requerimiento legal emitido por una autoridad competente en la República de Colombia.

5. Período de Retención y Conservación de Datos

Los datos personales del perfil de usuario y empresa se conservarán mientras la cuenta del usuario permanezca activa en la plataforma.

Evidencia Legal Inmutable: De conformidad con las exigencias legales, los registros de aceptación legal ("UserLegalAcceptance") se mantendrán almacenados de manera inmutable e histórica para fines probatorios ante la Superintendencia de Industria y Comercio, incluso si la cuenta es cancelada.

6. Derechos del Titular (Habeas Data)

De acuerdo con la Ley 1581 de 2012, usted cuenta con los derechos de Acceso, Rectificación, Actualización y Supresión sobre sus datos personales. Para ejercer estos derechos:

Debe enviar un correo a contacto@techcafetero.com detallando su solicitud y acreditando su identidad.
Términos de Respuesta Legal (SIC Colombia):
Consultas: Serán atendidas en un plazo máximo de diez (10) días hábiles. Si no es posible responder en este término, se le informará ampliando el plazo por un máximo de cinco (5) días hábiles adicionales.
Reclamos y Supresión: Serán atendidos en un plazo máximo de quince (15) días hábiles. Si no es posible responder en este término, se le informará ampliando el plazo por un máximo de ocho (8) días hábiles adicionales.

7. Medidas de Seguridad de la Información

Implementamos controles técnicos, organizativos y de seguridad física de nivel industrial para resguardar la confidencialidad, integridad y disponibilidad de su información:

Cifrado en tránsito de los datos mediante protocolos de transferencia seguros (HTTPS con TLS).
Cifrado en reposo para datos sensibles, credenciales de conexión y tokens de acceso utilizando algoritmos de cifrado simétrico estándar de la industria.
Protección irreversible de contraseñas de acceso mediante el uso de algoritmos de derivación de claves criptográficamente fuertes y con sal (salting).
Restricción lógica del acceso a las bases de datos a través de mecanismos avanzados de control de acceso a nivel de registro (Row Level Security), garantizando que solo los usuarios autorizados tengan acceso a la información correspondiente.