Política de Tratamiento de Datos Personales

Juan Pablo Osorio Marín, CC 1.053.824.988, que actúa bajo la marca comercial Owl Compliance, domiciliado en Bogotá, Cundinamarca, Colombia.

Correo electrónico para asuntos de protección de datos: contacto@owlcompliance.co

Esta política se rige por la Ley 1581 de 2012 (Habeas Data comercial) y el Decreto 1377 de 2013 (compilado en Decreto 1074 de 2015), aplicables al tratamiento de datos personales de personas naturales en Colombia. Entidad fiscalizadora: Superintendencia de Industria y Comercio (SIC).

Esta política aplica a todos los datos personales de personas naturales que Owl Compliance recopile, almacene, use o transmita en el desarrollo de su plataforma de gestión de cumplimiento regulatorio para proveedores de servicios de telecomunicaciones (ISPs), así como a los datos recopilados a través del formulario de autodiagnóstico disponible en el sitio web.

No aplica a los datos de personas jurídicas como tales, ni a los datos de los clientes finales de los ISPs usuarios de la plataforma (cuyo tratamiento es responsabilidad de cada ISP).

No tratamos datos sensibles (Art. 6 Ley 1581). No recopilamos datos de salud, biométricos, origen racial, opiniones políticas, convicciones religiosas ni datos procesales penales.

No atendemos usuarios menores de edad. La plataforma está dirigida exclusivamente a personas mayores de edad.

1. Autenticación y acceso: verificar su identidad y gestionar el acceso a la plataforma.
2. Prestación del servicio: gestionar las obligaciones de cumplimiento regulatorio de su empresa ISP.
3. Comunicaciones del servicio: enviar recordatorios de vencimiento de obligaciones y notificaciones operativas.
4. Soporte y atención: gestionar sus consultas y solicitudes a través del chat y sistema de tickets.
5. Seguimiento comercial: contactar a los prospectos que completen el autodiagnóstico gratuito para ofrecerles información sobre nuestros servicios.
6. Seguridad y auditoría: registrar acciones para detectar accesos no autorizados y garantizar la trazabilidad.
7. Cumplimiento legal: cumplir con obligaciones legales aplicables a Owl Compliance.

• Autorización previa, expresa e informada del titular (Art. 9 Ley 1581) — obtenida al momento del registro o del envío del formulario de autodiagnóstico.
• Ejecución del contrato de servicios suscrito con la empresa cliente.
• Obligación legal para el mantenimiento de registros de auditoría y seguridad (Art. 17 lit. i Ley 1581).

Como titular de datos personales, usted tiene derecho a:

Para ejercer estos derechos, envíe un correo a contacto@owlcompliance.co con el asunto “Solicitud Habeas Data”.

Owl Compliance trabaja con los siguientes encargados del tratamiento, ubicados en países con nivel adecuado de protección reconocido por la SIC (Circular Única — Título V, numeral 3.2):

Estas son transmisiones a encargados, no transferencias a responsables. No realizamos transferencias de datos a responsables en países sin nivel adecuado.

• Cifrado de contraseñas mediante bcrypt (función de hashing de alto costo).
• Cifrado de tokens de acceso a terceros con AES-256-GCM.
• Control de acceso basado en roles (admin / cliente / superadmin).
• Registro de auditoría de todas las acciones relevantes.
• Segregación de datos por cliente (multi-tenant).
• Comunicaciones cifradas mediante TLS/HTTPS.

En caso de un incidente de seguridad que afecte sus datos, le notificaremos dentro del plazo legal y reportaremos a la SIC según corresponda (máximo 15 días hábiles desde la detección).

• Datos de usuarios y clientes: durante la vigencia de la relación contractual y 5 años después de su terminación.
• Registros de auditoría: 5 años desde la fecha del registro.
• Mensajes y conversaciones: 2 años desde el cierre de la conversación.
• Leads del autodiagnóstico: 12 meses desde la captación, o hasta que el titular solicite su supresión.

Notificaremos cambios materiales a esta política con al menos 10 días hábiles de anticipación, a través del correo electrónico registrado o mediante aviso en nuestro sitio web.

Esta política rige a partir del 1 de julio de 2026.