Política de tratamiento de datos personales

Contenido

1. Qué datos tratamos, de quién y para qué
2. Lo que pasa cuando envía el formulario de este sitio
3. Cuánto tiempo conservamos los datos
4. Quién más recibe los datos
5. Cookies y almacenamiento en su navegador
6. Datos sensibles y datos de menores
7. Datos de terceros en los servicios que prestamos
8. Cómo protegemos los datos
9. Sus derechos
10. Cómo presentar una consulta o un reclamo
11. Vigencia y cambios de esta política
12. Datos del responsable

Esta política se basa en la Ley 1581 de 2012 y el Decreto 1074 de 2015, que compila el Decreto 1377 de 2013. El responsable del tratamiento es Pralogy S.A.S., con domicilio en Bogotá. Sus datos completos están al final, en Datos del responsable.

1. Qué datos tratamos, de quién y para qué

Pralogy es una empresa colombiana de ciberseguridad que atiende empresas y organizaciones. «Tratar» quiere decir recoger, guardar, usar, enviar o borrar datos personales. Tratamos datos de estos grupos de personas.

Visitantes de este sitio

• Datos: la dirección IP y los datos técnicos de la visita, como el navegador y las páginas que abre. En pralogy.co, y solo si usted acepta la medición, también los identificadores que guardan las cookies de Google.
• Para qué: entregar las páginas, proteger el sitio contra el abuso y, si usted lo acepta, medir las visitas y los anuncios. Lo explicamos en Cookies y almacenamiento.

Personas que nos contactan

Por el formulario de este sitio, por WhatsApp, por teléfono o por correo.

• Datos: nombre, empresa u organización, correo, teléfono y lo que usted nos cuente de su solicitud. En el formulario de contacto, también su cargo, el tamaño de la empresa, quién le pidió el servicio, el canal por el que prefiere que le respondamos y cómo nos conoció. Todos esos campos adicionales son opcionales.
• Para qué: responder su solicitud; acordar y hacer el diagnóstico de 30 minutos; preparar y enviarle una cotización o una propuesta, si la pide; hacerle seguimiento a esa solicitud; saber de qué página o anuncio llegó, para medir qué funciona en el sitio y en los anuncios; y, solo si usted lo acepta al empezar la reunión, grabarla, transcribirla y hacer su acta. Si no lo acepta, no la grabamos.
• Lo que no hacemos: no usamos estos datos para enviarle boletines ni publicidad por correo.

Clientes y las personas de contacto de cada cliente

• Datos: nombre, cargo, correo y teléfono de las personas que el cliente designa, y los datos de la empresa necesarios para contratar y facturar.
• Para qué: preparar y firmar el contrato; coordinar y prestar los servicios; enviar informes y avisos sobre el servicio; si los participantes lo aceptan al empezar, grabar una reunión, transcribirla y hacer su acta; facturar y cobrar; cumplir las obligaciones contables y tributarias; si el cliente nos expide una certificación de experiencia, presentarla en nuestras propuestas y licitaciones, con los datos de quien la firma; y, si una persona nos da un testimonio y nos autoriza a publicarlo, mostrarlo en este sitio con su nombre, su cargo y su organización.

Proveedores y sus personas de contacto

• Datos: nombre, cargo, correo, teléfono y los datos necesarios para contratar y pagar.
• Para qué: contratar, recibir el bien o el servicio, pagar y cumplir las obligaciones contables y tributarias.

Personas que trabajan con nosotros o se postulan

• Datos: los de la hoja de vida, los soportes de su formación y de sus certificaciones, y los necesarios para contratar, pagar y cumplir las obligaciones laborales, de seguridad social y tributarias. Algunos pueden ser sensibles, como los de salud de una incapacidad: esos solo se usan para cumplir la ley.
• Para qué: seleccionar, contratar, pagar, darles las cuentas que necesitan para trabajar, cumplir esas obligaciones y, con su autorización, presentar su hoja de vida, su formación y sus certificaciones a clientes y entidades contratantes en nuestras propuestas y licitaciones.

La aplicación MailRisk tiene su propia política de privacidad, que se aplica a quienes la instalan en Gmail.

2. Lo que pasa cuando envía el formulario de este sitio

Para enviar el formulario usted marca la casilla de autorización. Sin ella no guardamos sus datos ni atendemos la solicitud.

Lo que guardamos de cada envío:

• Lo que usted escribió en el formulario.
• La prueba de su autorización: que marcó la casilla, la versión del texto que aceptó, la versión de esta política y la hora.
• De dónde llegó: la página desde la que envió, la primera página de su visita, el dominio del sitio desde el que llegó (por ejemplo, www.google.com) y un código de la visita de 5 caracteres. Si llegó con un enlace de campaña o desde un anuncio de Google, ahora o en una visita anterior, también los identificadores de esa campaña o de ese clic.
• Datos técnicos para frenar el abuso: una parte de la dirección IP (la red, sin el número completo de su equipo), el tipo de navegador y cuántos segundos tardó en llenar el formulario.

La dirección IP completa no se guarda. Para limitar los envíos repetidos (5 por hora y 20 por día desde una misma conexión) la convertimos en un código que no se puede revertir sin una clave secreta. Ese código se borra con el primer envío que se guarde después de terminada la hora o el día.

Dónde queda: en una base de datos de Cloudflare, el proveedor que aloja este sitio. Ninguna página del sitio muestra ni descarga los envíos.

Quién se entera: al recibir el envío, el sistema manda un aviso por correo a [email protected], una lista de nuestro correo en Microsoft 365 que llega a las personas del equipo que atienden las solicitudes, con sus datos de contacto, su solicitud, de qué página llegó y la prueba de su autorización. Ese aviso no lleva la parte de la dirección IP ni el tipo de navegador. Lo lee el equipo de Pralogy que atiende las solicitudes y le responde una persona.

Spam: los envíos que parecen automáticos se marcan como spam, no generan aviso y se borran a los 30 días. Si un envío automático llega sin la casilla marcada, guardamos solo los datos técnicos, la página, el formulario, el tipo de solicitud, la necesidad que eligió, si el correo era de empresa o personal y las marcas internas del envío (por ejemplo, «sin correo»), sin nombre, empresa, correo, teléfono ni mensaje.

El formulario no permite adjuntar archivos. No incluya contraseñas ni información confidencial en el mensaje.

3. Cuánto tiempo conservamos los datos

• Envíos del formulario: 24 meses desde que llegan. El spam, 30 días. El borrado es automático: se hace cada vez que el sitio recibe un envío nuevo, así que lo vencido se borra con el siguiente envío que se guarde después de cumplido el plazo. Cloudflare guarda copias de recuperación de la base durante un máximo de 30 días; pasado ese tiempo, lo borrado ya no se puede recuperar.
• Aviso del formulario (en los buzones de quienes reciben [email protected]), correos, conversaciones de WhatsApp, citas agendadas y, de las reuniones grabadas, el audio, la transcripción y el acta: no tienen un borrado automático. Los conservamos mientras sean necesarios para atender su solicitud y la relación que resulte de ella, y los borramos cuando usted lo pida, salvo lo que una norma o un contrato nos obligue a conservar.
• Prueba de su autorización: va en el envío y también en el aviso a [email protected]. La conservamos mientras tratemos sus datos.
• Clientes y proveedores: mientras dure la relación y, después, el tiempo que exijan las normas contables, tributarias y comerciales.
• Testimonios publicados: mientras la persona no retire su autorización.
• Personas que trabajan con nosotros: el tiempo que exijan las normas laborales, de seguridad social y tributarias.
• Su decisión sobre las cookies: 12 meses en su navegador; después le preguntamos de nuevo.
• Medición del sitio, si la aceptó: Google la conserva según el plazo de retención configurado en Google Analytics y en Google Ads, y según sus propias políticas.

Las bases de datos de Pralogy S.A.S. están vigentes mientras la empresa desarrolle su actividad. Dentro de ellas, cada dato se conserva solo el tiempo indicado arriba.

4. Quién más recibe los datos

Además de nuestro equipo, reciben datos personales estos proveedores y entidades:

• Cloudflare: aloja este sitio y la base de datos del formulario. Como todo servidor web, recibe la dirección IP y los datos técnicos de cada visita para entregar las páginas y proteger el sitio.
• Microsoft (Microsoft 365 y Teams): nuestro correo y nuestras reuniones. Allí llegan los avisos del formulario y los correos que usted nos escribe.
• Hornetsecurity: filtra el correo que llega a nuestros buzones, como [email protected].
• Google: la medición del sitio y de nuestros anuncios, solo si usted la acepta (lo explicamos en Cookies y almacenamiento).
• WhatsApp (Meta): si usted nos escribe por WhatsApp o nos pide que lo contactemos por ahí y, si es cliente, en los chats y grupos que acordemos con usted. El mensaje que el sitio deja escrito para usted lleva un texto según la página desde la que hizo clic y el código de la visita, para saber de dónde viene.
• Plataforma de gestión de Pralogy, alojada en Amazon Web Services: allí registramos a nuestros clientes. Si usted agenda el diagnóstico desde la página de confirmación, la cita queda allí. La invitación sale por Microsoft Teams al correo que usted escriba y a los de las personas que invite, y el equipo recibe un aviso en la plataforma y, si lo tiene configurado, por Telegram, con su nombre o su correo y la hora de la cita. Escriba solo correos de personas que sepan que las invita.
• Telegram: las personas del equipo que lo tienen vinculado reciben allí los avisos de la plataforma de gestión, por ejemplo cuando alguien agenda una cita, con el nombre o el correo de quien la agendó.
• Servicios de inteligencia artificial: los usamos para transcribir y resumir las reuniones que grabamos con su aceptación, revisar y redactar correos, y preparar los informes y la documentación del trabajo con cada cliente. Pueden recibir lo que usted nos escribió, lo que se dijo en una reunión grabada, los datos de contacto que aparezcan allí y nuestras notas de trabajo con usted.
• Un servicio de envío de correo masivo: envía las campañas de concientización que hacemos para nuestros clientes, a los correos que cada cliente nos entrega.
• Nuestro proveedor de alojamiento y de dominio: nos presta un servicio de correo secundario (mail.pralogy.co) que envía correos automáticos de nuestros servicios, como alertas e informes, a los correos que designa cada cliente.
• Plemsi: nuestro proveedor de facturación electrónica. Con él facturamos a los clientes y envía las facturas a la DIAN (Dirección de Impuestos y Aduanas Nacionales).
• Fabricantes de las licencias de protección: no les entregamos los datos de contacto de nuestros clientes. Cuando un cliente usa sus productos, la protección de equipos y el filtro de correo tratan los datos de los usuarios y de los equipos de ese cliente para protegerlos (lo explicamos en Datos de terceros en los servicios que prestamos).
• Nuestro banco y las entidades de seguridad social: reciben los datos necesarios para pagar a proveedores y a quienes trabajan con nosotros, recibir los pagos de los clientes y, cuando la ley lo exige, pagar los aportes a la seguridad social.
• Clientes y entidades contratantes: cuando presentamos una propuesta o participamos en una licitación, reciben la hoja de vida y las certificaciones de las personas del equipo que proponemos, y las certificaciones de experiencia que nos han expedido otros clientes. En una licitación pública, la oferta puede quedar a disposición de los demás participantes y del público, según las reglas de la contratación estatal.
• Asesores externos: si los necesitamos, nuestros asesores contables, tributarios o legales reciben los datos necesarios para su trabajo, con deber de confidencialidad.

Quién trata los datos por cuenta nuestra. Cloudflare, Microsoft, Hornetsecurity, Amazon Web Services, los servicios de inteligencia artificial, el servicio de envío de correo masivo, nuestro proveedor de alojamiento y de dominio y Plemsi los tratan para prestarnos su servicio. Google, Meta, Telegram, los servicios de inteligencia artificial y los fabricantes de las licencias también los tratan según sus propias políticas. Nuestro banco y las entidades de seguridad social los tratan según sus propias políticas y la ley. Los clientes y las entidades contratantes que reciben una propuesta los tratan según sus propias políticas y la ley.

Fuera de Colombia: Cloudflare, Microsoft, Hornetsecurity, Google, Meta, Amazon Web Services, Telegram, los servicios de inteligencia artificial, el servicio de envío de correo masivo y los fabricantes de las licencias de protección prestan sus servicios desde la nube y pueden tratar los datos en servidores ubicados fuera de Colombia. El correo secundario de nuestro proveedor de alojamiento y de dominio también está en servidores fuera de Colombia. Cuando sus datos van a otro país, lo hacemos con la autorización que usted nos dio (por ejemplo, la casilla del formulario) o en los casos en que la ley lo permite, como cuando es necesario para cumplir el contrato que tenemos con usted (Ley 1581, artículo 26).

Autoridades: entregamos datos a una autoridad cuando una norma o una orden judicial nos lo exige.

No vendemos ni alquilamos datos personales.

5. Cookies y almacenamiento en su navegador

Una cookie es un pequeño archivo que un sitio guarda en su navegador. El «almacenamiento de la sesión» es un espacio parecido que se borra al cerrar la pestaña. El «almacenamiento local» es parecido, pero no se borra al cerrar el navegador.

Lo que guarda este sitio (detalle en la tabla de abajo): un código de la visita, la página por la que entró, los identificadores de campaña de la dirección, su decisión sobre la medición de Google y, después de un envío, una cookie de 5 minutos para mostrarle la página de confirmación correcta. Nada de eso lleva su nombre, su correo ni su teléfono.

La medición de Google: solo en pralogy.co y solo si usted la acepta. La primera vez que abre pralogy.co, un aviso en la parte de arriba de la página le pregunta si acepta la medición de Google. Mientras no la acepte, el sitio no carga Google Tag Manager ni ninguna etiqueta de Google. Su decisión queda guardada en su navegador durante 12 meses. Puede cambiarla cuando quiera con el botón «Preferencias de cookies» del pie de página.

Si la acepta, el sitio carga Google Tag Manager y este carga las etiquetas de Google, que guardan sus propias cookies, por ejemplo las que empiezan por _ga y _gcl:

• Google Analytics: estadísticas de visitas: páginas vistas, clics a enlaces externos y descargas.
• Google Ads: saber si una visita llegó desde un anuncio y si terminó en una solicitud.

Lo que el sitio le pide a Google que no haga. Al cargar sus etiquetas, el sitio le indica a Google que no use su visita para anuncios personalizados, como mostrarle anuncios de Pralogy en otros sitios (remarketing), y que no use para publicidad los datos que usted escriba en los formularios. Según Google, con esas indicaciones sus etiquetas no usan esos datos para publicidad ni llevan su visita a listas de remarketing.

Lo que el sitio le avisa a Google, si usted acepta: los clics a WhatsApp, a llamar, al diagnóstico y a la agenda; los de WhatsApp y llamar van con el código de la visita. Al enviar el formulario, el código del envío, el formulario, el tipo de solicitud, la necesidad que eligió, el plazo y si el correo es de empresa o personal. El código de este sitio no le envía a Google su nombre, su correo ni su teléfono.

Si cambia de opinión: si rechaza la medición después de haberla aceptado, el sitio borra de su navegador las cookies de Google de pralogy.co (las que empiezan por _ga, _gid y _gcl) y vuelve a cargar la página sin la medición.

Cómo bloquearlo:

• En la configuración de su navegador puede bloquear o borrar las cookies y los datos de los sitios, o usar una ventana privada.
• Google ofrece un complemento para no ser medido por Google Analytics y Mi Centro de anuncios para controlar los anuncios personalizados.
• Si bloquea las cookies, el almacenamiento o el JavaScript, el sitio y el formulario siguen funcionando. Solo dejamos de saber de qué página o campaña llegó y, en la página de confirmación, no le ofrecemos elegir ya el día y la hora del diagnóstico (se lo proponemos al responderle). Si bloquea el almacenamiento, el aviso de cookies le preguntará de nuevo en cada página.

6. Datos sensibles y datos de menores

Datos sensibles. La ley llama sensibles a los datos que afectan la intimidad o que pueden generar discriminación, por ejemplo los de salud, los biométricos o los que revelan el origen étnico o las convicciones religiosas o políticas. No los pedimos en el sitio ni para atender una solicitud. Si nos los envía sin que se los pidamos, no los usamos para ninguna de las finalidades de esta política y puede pedirnos que los borremos. De las personas que trabajan con nosotros solo tratamos los que exigen las normas laborales y de seguridad social. Nadie está obligado a darnos datos sensibles que la ley no exija.

Menores de edad. Este sitio atiende empresas y organizaciones. No está dirigido a menores de edad ni les pedimos datos.

7. Datos de terceros en los servicios que prestamos

Al prestar un servicio, por ejemplo un pentest, un análisis forense o la protección del correo, podemos ver datos personales que pertenecen a nuestro cliente: los de sus empleados, sus clientes o sus usuarios.

En esos casos Pralogy actúa por cuenta de su cliente (la ley lo llama encargado del tratamiento). Tratamos esos datos solo para prestar el servicio contratado, según el contrato, el acuerdo de confidencialidad y las instrucciones del cliente. No los usamos para nada más. Para prestarlos usamos los proveedores que nombra la sección Quién más recibe los datos.

Si sus datos están en los sistemas de una organización que es nuestro cliente, la responsable de ellos es esa organización: escríbale a ella. Si nos escribe a nosotros, le trasladamos su solicitud a esa organización en un máximo de 2 días hábiles y se lo informamos.

8. Cómo protegemos los datos

Ninguna medida elimina todo el riesgo. Estas son las que aplicamos hoy al formulario del sitio:

• El sitio se sirve con conexión cifrada (HTTPS) y le indica al navegador que la use siempre.
• Los envíos se guardan en una base de datos de Cloudflare que solo se consulta desde la cuenta de Pralogy. Ninguna página pública lista ni descarga los envíos. Las vistas previas del sitio escriben en una base aparte.
• No guardamos la dirección IP completa, y el control de envíos repetidos usa un código que no se puede revertir sin una clave secreta.
• El formulario solo acepta envíos desde este sitio, no recibe archivos y descarta lo que no cumple el formato.
• El aviso a [email protected] va en texto simple, sin enlaces de seguimiento ni imágenes.
• El sitio solo carga recursos propios y, en pralogy.co y solo si usted acepta la medición, los de Google.

9. Sus derechos

Como titular de los datos (la persona a quien se refieren), usted puede, según el artículo 8 de la Ley 1581 de 2012:

• Conocer, actualizar y corregir sus datos, también cuando estén incompletos, sean inexactos o induzcan a error, o cuando su tratamiento esté prohibido o no lo haya autorizado.
• Pedir prueba de la autorización que nos dio.
• Saber cómo hemos usado sus datos, si lo pide.
• Pedir que eliminemos sus datos o revocar su autorización en cualquier momento. No procede cuando una norma o un contrato le obligan a permanecer en la base de datos (Decreto 1074 de 2015, artículo 2.2.2.25.2.6).
• Consultar sus datos sin costo.
• Presentar una queja ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber presentado su consulta o reclamo ante nosotros.

Puede ejercerlos usted, sus causahabientes (por ejemplo, sus herederos) o su representante o apoderado, con la prueba de esa calidad.

10. Cómo presentar una consulta o un reclamo

Quién lo atiende: el representante legal de Pralogy S.A.S., que tiene a su cargo la protección de datos personales. Escríbale al correo [email protected]. Es el canal para estas solicitudes, porque deja constancia de lo que se pidió y de lo que se respondió.

Qué debe incluir su correo:

• Su nombre y cómo lo identificamos (por ejemplo, el correo o el teléfono con el que nos contactó).
• Qué pide: consultar, corregir, actualizar o eliminar sus datos, revocar la autorización o reclamar por un incumplimiento.
• Los hechos y los documentos que quiera hacer valer, si es un reclamo.
• El correo o la dirección donde quiere recibir la respuesta.
• Si actúa en nombre de otra persona, el documento que lo acredita.

Antes de entregar o borrar datos podemos pedirle que confirme su identidad.

Consultas

Para saber qué datos suyos tenemos y cómo los usamos. Respondemos en un máximo de 10 días hábiles desde que la recibimos. Si no alcanzamos, le avisamos antes de que venza el plazo, con el motivo y la fecha de respuesta, que no pasará de 5 días hábiles más (Ley 1581, artículo 14).

Reclamos

Para corregir, actualizar o eliminar datos, revocar la autorización o reclamar por un incumplimiento (Ley 1581, artículo 15):

1. Si el reclamo está incompleto, le pedimos lo que falta dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses desde que se lo pedimos sin que lo envíe, la ley entiende que desistió del reclamo.
2. Si el reclamo es sobre datos de los que no somos responsables, lo trasladamos a quien corresponda en un máximo de 2 días hábiles y le avisamos.
3. Con el reclamo completo, marcamos sus datos con la leyenda «reclamo en trámite» y su motivo en un máximo de 2 días hábiles, hasta resolverlo.
4. Respondemos en un máximo de 15 días hábiles contados desde el día siguiente a recibirlo. Si no alcanzamos, le avisamos con el motivo y la fecha de respuesta, que no pasará de 8 días hábiles más.

Ante la Superintendencia de Industria y Comercio

Después de agotar la consulta o el reclamo con nosotros, puede presentar una queja ante la Superintendencia de Industria y Comercio (Ley 1581, artículo 16).

11. Vigencia y cambios de esta política

Versión 1. Vigente desde el 20 de octubre de 2026. Reemplaza la política que publicaba el sitio anterior desde 2023.

Si cambiamos esta política, publicamos aquí la versión nueva con su número y la fecha en que entra en vigencia. Si el cambio es importante, por ejemplo una finalidad nueva o un cambio de responsable, se lo avisamos antes de aplicarlo, en este sitio y por el medio con el que solemos comunicarnos con usted. Si el cambio es una finalidad nueva, le pediremos de nuevo su autorización antes de usar sus datos para ella.

Cada envío del formulario guarda la versión de la política que estaba vigente cuando usted lo envió.

12. Datos del responsable

• Responsable del tratamiento: Pralogy S.A.S.
• Domicilio: Bogotá, Colombia.
• Dirección: Cl. 23 # 73-64, Torre 4, Of. 509, Bogotá. Atención con cita previa.
• Correo: [email protected] (también para consultas y reclamos sobre datos personales).
• Teléfono y WhatsApp: +57 300 912 7577.