Política de Privacidad
Última actualización: Enero 2024
En Starsolution respetamos su privacidad y nos comprometemos a proteger sus datos personales.
Introducción
Starsolution S.A.S. (en adelante "nosotros", "nuestro" o "la Empresa") reconoce la importancia de la privacidad y seguridad de la información personal. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información cuando visita nuestro sitio web o utiliza nuestros servicios.
Esta política se aplica en conjunto con nuestra Política de Protección de Datos Personales, que detalla el cumplimiento con la Ley 1581 de 2012 de Colombia.
1. Información que Recopilamos
1.1 Información Proporcionada Directamente
Recopilamos información que usted nos proporciona voluntariamente:
- Formularios de contacto: Nombre, empresa, cargo, email, teléfono, mensaje
- Solicitudes de cotización: Detalles del proyecto, presupuesto, timeline, especificaciones técnicas
- Registro de newsletter: Dirección de correo electrónico
- Contratos de servicios: Información de facturación, NIT, dirección fiscal, representante legal
- Servicios de pentesting: Información técnica de infraestructura, dominios, IPs (bajo NDA estricto)
1.2 Información Recopilada Automáticamente
Cuando visita nuestro sitio web, recopilamos automáticamente:
- Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia
- Cookies y tecnologías similares: Para mejorar la experiencia del usuario (ver sección de Cookies)
- Datos de origen: Sitio web de referencia, términos de búsqueda utilizados
- Datos del dispositivo: Tipo de dispositivo, resolución de pantalla, zona horaria, idioma
1.3 Información de Terceros
Podemos recibir información de bases de datos públicas, partners comerciales o proveedores de servicios de marketing (LinkedIn, Google Analytics, Meta Business Suite) para enriquecer nuestros registros y mejorar nuestros servicios.
2. Cómo Usamos su Información
Utilizamos la información recopilada para los siguientes propósitos:
Prestación de Servicios
- - Procesar cotizaciones y órdenes de compra
- - Proveer servicios de consultoría, auditoría y pentesting
- - Soporte técnico y atención al cliente
- - Gestión de licencias de software (Bitdefender, Kaspersky, etc.)
Comunicaciones
- - Responder consultas y solicitudes de información
- - Enviar boletines de seguridad y actualizaciones de productos (con su consentimiento)
- - Notificaciones sobre cambios en servicios o políticas
- - Alertas de vulnerabilidades críticas (para clientes de pentesting)
Análisis y Mejora
- - Analizar el comportamiento del usuario para mejorar el sitio web
- - Generar estadísticas agregadas y anónimas
- - Investigación de mercado y desarrollo de nuevos servicios
- - Medir la efectividad de campañas de marketing
Seguridad y Cumplimiento
- - Prevenir fraude, spam y actividades ilegales
- - Cumplir con obligaciones legales y regulatorias
- - Proteger nuestros derechos legales y propiedad
- - Responder a procesos judiciales o solicitudes gubernamentales
3. Base Legal para el Tratamiento
Conforme a la Ley 1581 de 2012, procesamos sus datos personales bajo las siguientes bases legales:
- Consentimiento: Para marketing, newsletters y comunicaciones promocionales
- Ejecución de contrato: Para proveer servicios contratados
- Obligación legal: Para cumplir con requisitos fiscales, contables y regulatorios
- Interés legítimo: Para mejorar servicios, prevenir fraude y proteger nuestros derechos
4. Compartir su Información
No vendemos ni alquilamos su información personal a terceros. Podemos compartir su información con:
- Fabricantes y proveedores: Bitdefender, Kaspersky, Brother, TeamViewer, SOTI (solo para provisión de licencias y soporte)
- Proveedores de servicios: Hosting, email marketing, CRM, procesamiento de pagos (bajo acuerdos de confidencialidad)
- Asesores profesionales: Abogados, auditores, contadores (sujetos a deber de confidencialidad)
- Autoridades: Cuando sea requerido por ley o para proteger derechos legales
- Compradores corporativos: En caso de fusión, adquisición o venta de activos (con notificación previa)
Confidencialidad en Pentesting: La información técnica recopilada durante servicios de hacking ético está protegida por NDA bilateral y nunca se comparte con terceros bajo ninguna circunstancia.
5. Cookies y Tecnologías de Rastreo
Utilizamos cookies y tecnologías similares para mejorar su experiencia:
| Tipo de Cookie | Propósito | Duración |
|---|---|---|
| Esenciales | Funcionamiento básico del sitio | Sesión |
| Analíticas | Google Analytics, comportamiento de usuarios | 2 años |
| Marketing | Publicidad personalizada, retargeting | 1 año |
| Preferencias | Recordar configuraciones del usuario | 1 año |
Puede controlar las cookies desde la configuración de su navegador. Sin embargo, deshabilitar ciertas cookies puede afectar la funcionalidad del sitio.
6. Seguridad de los Datos
Como empresa especializada en ciberseguridad, implementamos medidas técnicas y organizativas avanzadas:
- Encriptación: SSL/TLS para transmisión de datos, AES-256 para almacenamiento
- Acceso restringido: Control de acceso basado en roles (RBAC), autenticación multifactor (MFA)
- Servidores seguros: Hosting en centros de datos certificados ISO 27001
- Monitoreo continuo: Sistemas de detección de intrusos (IDS/IPS)
- Respaldo y recuperación: Backups diarios encriptados, plan de continuidad de negocio
- Auditorías periódicas: Pentesting interno semestral
A pesar de nuestros esfuerzos, ningún método de transmisión por Internet es 100% seguro. Le recomendamos proteger sus credenciales y reportar cualquier actividad sospechosa.
7. Sus Derechos de Privacidad
Conforme a la Ley 1581 de 2012, usted tiene derecho a:
Acceso
Conocer qué datos tenemos sobre usted
Rectificación
Corregir datos inexactos o incompletos
Supresión
Solicitar eliminación de sus datos
Oposición
Oponerse al tratamiento de datos
Para ejercer estos derechos, envíe un email a contacto@star-ti.com con:
- Nombre completo y documento de identidad
- Descripción del derecho que desea ejercer
- Dirección de notificación (email o física)
- Documentos que soporten la solicitud
Responderemos en un plazo máximo de 15 días hábiles desde la recepción de la solicitud.
8. Retención de Datos
Conservamos sus datos personales durante el tiempo necesario para cumplir con los fines establecidos:
- Clientes activos: Durante la relación contractual + 5 años (obligación fiscal/contable)
- Cotizaciones no concretadas: 2 años
- Newsletter: Hasta que retire el consentimiento
- Reportes de pentesting: 7 años (recomendación de auditoría ISO 27001)
- Registros de acceso (logs): 6 meses
9. Transferencias Internacionales
Algunos de nuestros proveedores de servicios operan fuera de Colombia (servidores en EE.UU., Europa). Estas transferencias se realizan garantizando niveles adecuados de protección mediante:
- Cláusulas contractuales estándar aprobadas
- Certificaciones Privacy Shield / ISO 27001
- Acuerdos de procesamiento de datos (DPA)
10. Menores de Edad
Nuestros servicios están dirigidos a empresas y profesionales. No recopilamos intencionalmente información de menores de 18 años. Si detectamos datos de menores, los eliminaremos inmediatamente.
11. Cambios a esta Política
Podemos actualizar esta política ocasionalmente. Los cambios significativos serán notificados por email o mediante aviso destacado en el sitio web. La versión actualizada indicará la fecha de "Última actualización" en la parte superior.
Oficial de Protección de Datos
Para consultas sobre privacidad y protección de datos:
País: Colombia
Dirección: Calle 52 A # 22 – 16, Bogotá
Teléfono: +57 300 701 0017
Email: contacto@star-ti.com
Horario: Lunes a Viernes, 8:00 AM - 6:00 PM (GMT-5)
También puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.