Política de privacidad y tratamiento de datos personales
Versión 2026-10-02 · Última actualización: 2 de octubre de 2026
1. Responsable del tratamiento
Galeras Tech S.A.S., con domicilio en Imués, Nariño, Colombia.
- Dirección: Manzana A, Casa 40, Imués, Nariño, Colombia.
- Teléfono: 317 183 1520.
- Correo para asuntos de datos personales: juan620moreno@gmail.com.
2. Marco legal
Esta política se rige por la Ley 1581 de 2012 y por el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013).
3. Bases de datos y datos que tratamos
Esta política cubre los datos personales que Galeras Tech S.A.S. trata, como responsable, por medio de este sitio web. Por este sitio existe una sola base de datos con datos personales:
- Mensajes del formulario de contacto. Contiene lo que usted escribe en el formulario: nombre, entidad o empresa (opcional), correo electrónico, teléfono (opcional), línea de servicio (opcional) y mensaje. Con cada mensaje guardamos la versión de esta política vigente al enviarlo y la fecha y hora en que usted marcó la casilla de autorización, como prueba de que la dio. No guardamos su dirección IP.
El sitio guarda además registros técnicos de seguridad que no le identifican: cuando su navegador bloquea un recurso por las reglas de seguridad del sitio, nos informa qué regla se aplicó, qué recurso se bloqueó y en qué página (sin los parámetros de la dirección). Se guardan sumados por día, sin su dirección IP ni ningún otro dato suyo.
No pedimos datos sensibles ni datos de niños, niñas o adolescentes, y no los necesitamos para atender su solicitud. El campo «Mensaje» es de texto libre: le pedimos no escribir en él datos sensibles ni datos de menores de edad que no sean necesarios. Si aun así los incluye, quedarán guardados con el mensaje, los usaremos únicamente para responder su solicitud y se borrarán con él (sección 9).
Si usted lo autoriza en el aviso de privacidad del sitio, también se miden sus visitas de forma agregada (sección 6).
4. Para qué los usamos
Finalidades necesarias: sin ellas no podemos recibir ni atender su mensaje.
- Responder la solicitud que nos envía.
- Contactarle por correo o teléfono sobre esa solicitud.
- Proteger el formulario y el sitio contra envíos automáticos y abusos (sección 5).
- Conservar la prueba de su autorización.
Finalidad opcional: solo si usted la autoriza, y puede negarla sin que eso cambie la atención de su solicitud.
- Contar cuántas personas visitan el sitio, qué páginas ven y qué tan rápido carga, para mejorarlo.
5. Protección del formulario y del sitio
Para evitar abusos, la dirección IP desde la que se envía el formulario, o desde la que llega un registro técnico de seguridad, se usa en el momento para limitar el número de envíos. El formulario usa además Cloudflare Turnstile, que verifica que quien envía no es un programa automático; para hacerlo trata señales técnicas de su navegador y su dirección IP. Es una medida de seguridad del formulario: sin esa verificación el formulario no se puede enviar. La IP no se guarda en nuestra base de datos, y los registros técnicos del servidor no incluyen los datos del formulario.
6. Quién más trata los datos y transmisión a Estados Unidos
El sitio, el servidor del formulario y la base de datos están alojados en Cloudflare, Inc., que también presta la verificación Turnstile y la medición de visitas (Cloudflare Web Analytics). Cloudflare actúa como encargado del tratamiento: trata los datos por cuenta nuestra y conforme a su Acuerdo de Tratamiento de Datos. Sus servidores están en Estados Unidos y en otros países.
El envío de sus datos a Cloudflare es una transmisión internacional de datos a un encargado, no una transferencia a otro responsable (Decreto 1074 de 2015, artículos 2.2.2.25.5.1 y 2.2.2.25.5.2). Por eso se la informamos aquí y no le pedimos una autorización aparte para ella: el proveedor es Cloudflare, Inc.; la finalidad es alojar el sitio, recibir y guardar los mensajes del formulario, protegerlo contra abusos y, solo si usted lo autoriza, medir las visitas; y el país es Estados Unidos.
La medición de visitas sí depende de su autorización: se la pedimos en el aviso de privacidad del sitio y puede retirarla cuando quiera desde «Preferencias de privacidad», en el pie de página. Lo que el sitio guarda en su navegador, y cómo queda registrada su decisión, se explica en Cookies y almacenamiento. Cloudflare explica cómo trata la información de Turnstile en su política de privacidad de Turnstile.
7. Sus derechos
Como titular de los datos, usted puede:
- Conocer, actualizar y rectificar sus datos.
- Pedir prueba de la autorización que nos dio.
- Ser informado sobre el uso que damos a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, una vez haya hecho su consulta o reclamo ante nosotros.
- Revocar la autorización o pedir que suprimamos sus datos.
- Acceder gratuitamente a sus datos.
8. Consultas y reclamos
El canal para ejercer sus derechos es el correo para asuntos de datos personales de la sección 1.
Escríbanos a juan620moreno@gmail.com. Basta con que el mensaje diga cuál es su consulta o su reclamo; si necesitamos confirmar que usted es el titular de los datos, se lo pediremos por ese mismo medio.
Las consultas se responden en un plazo máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más. Los reclamos se atienden en un plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más. Son los plazos de la Ley 1581 de 2012.
La solicitud de suprimir sus datos o de revocar la autorización se tramita como reclamo. No procede cuando exista un deber legal o contractual de conservar los datos; si ese fuera el caso, se lo explicaremos en la respuesta.
9. Seguridad y conservación
Aplicamos medidas técnicas y administrativas razonables para proteger sus datos. Los mensajes del formulario se conservan un (1) mes: a los treinta (30) días de recibidos se borran automáticamente, o antes si usted pide su supresión. Ese mes es una regla interna de conservación de este sitio, el tiempo que usamos para responder su solicitud y hacerle seguimiento; no es un plazo legal general.
La base de datos tiene copias de seguridad técnicas, que sirven para restaurarla si hay un fallo o un incidente. Un mensaje borrado no desaparece de inmediato de esas copias: puede seguir siendo recuperable en ellas hasta treinta (30) días más. Durante ese tiempo el acceso a las copias está restringido, solo se usan para restaurar la base de datos y, al terminar ese ciclo, el mensaje queda eliminado también de ellas.
Los registros técnicos de seguridad de la sección 3 se borran a los treinta (30) días.
10. Vigencia y cambios
Esta versión rige desde el 2 de octubre de 2026 y reemplaza la versión 2026-09-14.2. Cada mensaje queda registrado con la versión vigente el día en que se envió. Las versiones anteriores se conservan archivadas y puede pedirlas por el canal de la sección 8. Cualquier cambio sustancial se publicará en esta página con una nueva versión y fecha de actualización.