Política de Tratamiento de Datos Personales y Privacidad

1. Responsable del tratamiento

Razón social: Cyarax Security SAS.
NIT: 901.000.257-4.
Domicilio: Bogotá D.C., Colombia.
Dirección de contacto: Carrera 88D, Bogotá D.C., Colombia.
Teléfono: +57 300 217 6770.
Correo de privacidad: Correo de privacidad.

2. Datos que podemos tratar

Podemos recibir datos de identificación y contacto, información profesional o corporativa, contenido de consultas comerciales o técnicas y datos técnicos básicos generados durante la navegación, cuando resulten necesarios para operar el sitio, atender solicitudes o proteger nuestros servicios.

3. Finalidades

• Responder consultas, solicitudes de información y oportunidades comerciales.
• Preparar propuestas, coordinar reuniones y dar seguimiento a conversaciones con clientes o prospectos.
• Prestar servicios contratados y gestionar la relación comercial correspondiente.
• Proteger nuestros sistemas, prevenir abuso y mantener trazabilidad de seguridad cuando sea necesario.
• Cumplir obligaciones legales, contractuales o regulatorias aplicables.

4. Principios de tratamiento

El tratamiento se realizará bajo principios de finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad, de acuerdo con la normativa colombiana aplicable en materia de protección de datos personales.

5. Derechos de los titulares

De acuerdo con la normativa aplicable, el titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando corresponda; conocer el uso dado a sus datos; presentar consultas o reclamos; solicitar la supresión cuando sea procedente; revocar la autorización cuando legalmente aplique y acceder gratuitamente a los datos personales objeto de tratamiento.

6. Responsable y canal para consultas y reclamos

La atención de peticiones, consultas y reclamos de los titulares estará a cargo del Representante Legal de Cyarax Security SAS. El canal designado para estas solicitudes es Correo de privacidad.

7. Procedimiento para ejercer sus derechos

La solicitud debe permitir identificar al titular y describir con claridad la consulta, corrección, actualización, supresión, revocatoria o reclamo solicitado. Cyarax podrá pedir información razonable para validar identidad y legitimación antes de entregar o modificar datos personales.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles desde su recepción. Cuando no sea posible responder dentro de ese término, se informarán los motivos y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. Cuando no sea posible atenderlos en ese término, se informarán los motivos y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.

8. Encargados, proveedores y canales externos

Para operar sus canales digitales, Cyarax puede apoyarse en proveedores tecnológicos que procesan información técnica o comunicaciones dentro de su propia función. Actualmente pueden intervenir, según el uso del sitio y del canal elegido por el visitante:

• Webempresa: alojamiento del sitio web y registros técnicos asociados a la operación del hosting.
• Cloudflare: CDN, DNS, protección frente a tráfico malicioso, seguridad perimetral y optimización de entrega.
• Zoho Mail: recepción y gestión del correo electrónico corporativo.
• Google Analytics: medición de uso del sitio únicamente después de que el visitante acepte la categoría de analítica.
• WhatsApp y LinkedIn: canales externos que el visitante puede decidir utilizar y que están sujetos también a las políticas de sus respectivos proveedores.

El sitio público de Cyarax es estático y actualmente no utiliza un formulario web para almacenar consultas comerciales en una base de datos propia del sitio. Las comunicaciones iniciadas por correo o WhatsApp se gestionan en los canales correspondientes.

9. Transferencias o transmisiones internacionales

Algunos proveedores tecnológicos pueden procesar información fuera de Colombia. Cuando ello ocurra, Cyarax deberá aplicar las medidas y condiciones exigidas por la regulación aplicable.

10. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a reducir riesgos de acceso no autorizado, pérdida, alteración o divulgación indebida. Ninguna medida de seguridad elimina completamente todos los riesgos.

11. Conservación y vigencia de las bases de datos

Los datos personales serán conservados mientras resulte necesario para cumplir las finalidades informadas y exista una relación comercial, contractual, precontractual o de servicio que justifique su tratamiento. Una vez cumplida la finalidad, Cyarax conservará únicamente la información que deba mantenerse por obligaciones legales, contractuales, contables, fiscales, de seguridad o para la formulación, ejercicio o defensa de reclamaciones.

Cuando no exista una obligación que justifique su conservación, los datos serán eliminados, anonimizados o sometidos a medidas que impidan su tratamiento ordinario, según corresponda. Las bases de datos permanecerán vigentes mientras subsistan las finalidades descritas en esta política.

12. Cookies, preferencias y analítica

El sitio puede utilizar Google Analytics para obtener métricas agregadas sobre navegación y uso. La carga de esta herramienta se realiza únicamente cuando el visitante acepta la analítica mediante el mecanismo de preferencias del sitio.

La decisión de aceptación o rechazo se conserva localmente en el navegador para recordar la preferencia. Si el visitante cambia a “Solo necesarias”, el sitio desactiva la analítica y procura eliminar las cookies de Google Analytics asociadas al dominio.

Cloudflare puede procesar información técnica necesaria para seguridad, disponibilidad y entrega del sitio. Estas funciones operativas no dependen del consentimiento de analítica.

El visitante puede volver a abrir el selector desde el enlace “Preferencias de privacidad” disponible en el pie de página.

13. Vigencia y actualizaciones de esta política

La presente política entra en vigencia a partir de su publicación en el sitio web de Cyarax. Podrá ser actualizada cuando cambien los procesos, proveedores, servicios o requisitos legales aplicables. Los cambios sustanciales serán comunicados por medios adecuados cuando corresponda.