Política de Tratamiento de Datos Personales

Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de NormaCenter es:

Datos personales que recopilamos

NormaCenter recopila únicamente los datos necesarios para prestar el servicio de monitoreo normativo:

• Datos de identificación: nombre completo, correo electrónico corporativo.
• Datos de la empresa: nombre de la empresa, NIT, sector económico.
• Datos de uso: preferencias de alertas, fuentes normativas seleccionadas, historial de búsquedas dentro de la plataforma.
• Datos de pago: procesados íntegramente por Wompi (Bancolombia). NormaCenter no almacena números de tarjeta ni datos financieros sensibles.
• Datos técnicos: dirección IP, tipo de navegador, fechas de acceso (para seguridad y auditoría).

Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para las siguientes finalidades:

• Crear y gestionar su cuenta de suscriptor en NormaCenter.
• Enviar alertas normativas personalizadas según el sector y preferencias configuradas.
• Procesar pagos de suscripción y gestionar la facturación del servicio.
• Brindar soporte técnico y atención al cliente.
• Mejorar la plataforma mediante análisis de uso agregado y anonimizado.
• Cumplir con obligaciones legales y regulatorias aplicables.

No compartimos, vendemos ni cedemos sus datos personales a terceros con fines comerciales o publicitarios.

Derechos de los titulares

De conformidad con los artículos 8 y 16 de la Ley 1581 de 2012, usted tiene los siguientes derechos:

Para ejercer cualquiera de estos derechos, envíe su solicitud a dgarrido@ingemba.com con el asunto "Derechos Habeas Data — NormaCenter". Responderemos dentro de los 15 días hábiles siguientes a la recepción.

Autorización para el tratamiento

Al crear una cuenta en NormaCenter y aceptar esta política, el titular otorga su autorización libre, previa, expresa e informada para el tratamiento de sus datos personales en los términos aquí descritos, conforme al artículo 9 de la Ley 1581 de 2012.

Esta autorización puede ser revocada en cualquier momento, salvo cuando exista obligación legal o contractual de conservar los datos.

Seguridad de los datos

NormaCenter implementa medidas técnicas y organizativas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado HTTPS/TLS en todas las comunicaciones.
• Contraseñas almacenadas con hashing seguro (bcrypt).
• Acceso restringido por roles — solo personal autorizado accede a los datos.
• Infraestructura alojada en DigitalOcean (centros de datos certificados ISO 27001).
• Base de datos gestionada en Supabase con cifrado en reposo.
• Tokens de sesión con expiración automática.

Transferencias internacionales de datos

Para la prestación del servicio, NormaCenter utiliza proveedores de infraestructura ubicados fuera de Colombia:

• DigitalOcean LLC (Estados Unidos) — servidor principal y almacenamiento.
• Supabase Inc. (Estados Unidos) — base de datos y autenticación.
• Resend Inc. (Estados Unidos) — envío de correos electrónicos de alerta.

Estos proveedores cuentan con políticas de privacidad y estándares de seguridad alineados con regulaciones internacionales (GDPR, SOC 2). La transferencia se realiza con las garantías requeridas por el artículo 26 de la Ley 1581 de 2012.

Conservación de los datos

Los datos personales se conservan durante el tiempo que dure la relación contractual con NormaCenter y por un período adicional de 5 años después de la terminación del servicio, conforme a las obligaciones contables y fiscales vigentes en Colombia.

Una vez cumplido este plazo, los datos serán eliminados o anonimizados de forma segura.

Uso de cookies y tecnologías similares

NormaCenter utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma (autenticación y seguridad). No utilizamos cookies de rastreo publicitario ni compartimos información de navegación con terceros con fines comerciales.

Vigencia y modificaciones

Esta política entra en vigencia el 1 de junio de 2026. INGEMBA se reserva el derecho de modificarla en cualquier momento para adaptarla a cambios normativos o mejoras en el servicio.

Cualquier modificación sustancial será comunicada a los suscriptores activos mediante correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

Contacto y reclamaciones

Para consultas, solicitudes de derechos o reclamaciones relacionadas con el tratamiento de sus datos personales:

Si considera que su solicitud no fue atendida satisfactoriamente, puede acudir a la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.