Política de Privacidad y Habeas Data

1. Responsable del tratamiento

TransformaDigital es un plataforma de transformación digital desarrollada del programa TransformaDigital, orientado a evaluar la madurez digital de empresas de Colombia, Colombia. Para ejercer sus derechos o resolver dudas sobre el tratamiento de sus datos puede escribir a: clpezci@gmail.com

2. Datos que recopilamos

• Cuenta de usuario: nombre completo y correo electrónico (requeridos para autenticación).
• Perfil empresarial: nombre de la empresa, tamaño, sub-sector TIC, ciudad y cargo del evaluador.
• Respuestas al diagnóstico: las 30 respuestas del cuestionario de madurez digital (escala 0–4).
• Resultados calculados: puntajes por dimensión, nivel de madurez, recomendaciones y plan de transformación de 6 meses generados automáticamente.

No recopilamos datos financieros, números de identificación personal (cédula, NIT), datos sensibles según el artículo 5 de la Ley 1581, ni información de menores de 18 años.

3. Finalidad del tratamiento

• Generar y mostrar el diagnóstico personalizado de madurez digital al usuario autenticado.
• Guardar el historial de diagnósticos para seguimiento y comparación en el tiempo.
• Calcular benchmarks anónimos y agregados del sector empresarial (mínimo 3 empresas por segmento para publicar un promedio).
• Mostrar recomendaciones de mejora priorizadas por impacto y esfuerzo.
• Generar estadísticas académicas agregadas para el programa TransformaDigital.

4. Almacenamiento y seguridad

• Cifrado en tránsito: toda comunicación usa HTTPS/TLS.
• Cifrado en reposo: los datos en la base de datos están cifrados por AWS.
• Aislamiento: ningún usuario puede acceder a datos de otro usuario.
• Benchmark anónimo: solo se publican promedios de segmentos con 3 o más empresas; jamás datos individuales.
• Contraseñas: gestionadas por Supabase Auth con hashing bcrypt; el equipo del proyecto no tiene acceso a contraseñas en texto plano.

5. Transferencia internacional de datos

Al usar TransformaDigital, sus datos son procesados en servidores de AWS ubicados fuera de Colombia. Esta transferencia se realiza con base en el artículo 26 de la Ley 1581 de 2012, dado que Supabase Inc. ofrece garantías adecuadas de protección de datos mediante sus políticas de privacidad y términos de servicio.

6. Derechos del titular (Habeas Data)

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer los datos que hemos recopilado: están visibles en el historial de diagnósticos.
• Actualizar o rectificar su información de perfil iniciando sesión en la aplicación.
• Eliminar cualquier diagnóstico individual desde el historial (botón de eliminar).
• Revocar el consentimiento y solicitar eliminación total de su cuenta y datos escribiendo a clpezci@gmail.com. La solicitud será atendida en un plazo máximo de 15 días hábiles.

7. Conservación de datos

Los datos se conservan mientras el usuario mantenga una cuenta activa. Al solicitar la eliminación de la cuenta, todos los datos personales serán eliminados de forma permanente en un plazo máximo de 15 días hábiles. Los datos agregados y anonimizados del benchmark no pueden eliminarse individualmente al no estar asociados a ningún usuario.

8. Menores de edad

Esta herramienta está dirigida exclusivamente a responsables de empresas o personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos un registro de menor de edad, procederemos a eliminarlo.

9. Cambios a esta política

Cualquier modificación a esta política se publicará en esta página con la fecha de actualización. Para cambios sustanciales, notificaremos por correo electrónico a los usuarios registrados.