Política de tratamiento de datos personales

Versión 1.0 · vigente desde el 5 de noviembre de 2026

1. Responsables del tratamiento

SEITON VP S.A.S. (en constitución) todavía no está inscrita en el registro mercantil. Mientras no se inscriba, responden por el tratamiento de sus datos sus socios fundadores, que actúan en nombre de la sociedad en constitución (artículo 7 de la Ley 1258 de 2008):

• Responsables: Iván Manuel Parra Reyes y Yohan Valencia Muñoz, socios fundadores
• Domicilio: Cali, Valle del Cauca, Colombia
• Dirección: Carrera 97 # 45-11, barrio Calicanto, Cali, Valle del Cauca, Colombia
• Correo para asuntos de datos personales: datos@seitonvp.com
• Teléfono: +57 305 249 6478

Cuando la sociedad quede inscrita y asuma el tratamiento, se lo comunicaremos por correo electrónico antes de que ocurra (artículo 5 del Decreto 1377 de 2013).

2. Marco legal

Esta política se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario del sector comercio, Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen.

3. Datos que recogemos y finalidad de cada uno

Recogemos los datos que usted escribe en los formularios y, al enviarlos, los datos técnicos de la constancia descritos abajo. Además, nuestro proveedor Cloudflare procesa la dirección IP y datos técnicos del navegador de toda visita para entregar y proteger el sitio (numeral 10 y Política de cookies). No pedimos documento de identidad, dirección, fecha de nacimiento ni datos sensibles. El sitio está dirigido a empresas y a personas mayores de edad, y no recogemos a sabiendas datos de niñas, niños ni adolescentes. Le pedimos no incluir datos sensibles en el mensaje.

Formulario de contacto y solicitud de demostración

Formulario de solicitud de información para inversionistas

Constancia de la autorización. Cuando usted envía un formulario guardamos una constancia para probar su autorización, como lo exige la ley: un número de constancia, la fecha y la hora, el formulario y el idioma, la dirección de la página, la versión y la huella digital (SHA-256) de los documentos que aceptó, el texto exacto de cada casilla y su valor, su correo electrónico, una huella de su dirección IP (no guardamos la IP legible) y el identificador de su navegador (user-agent). Estos datos se usan únicamente para demostrar la autorización, atender sus derechos y, en el caso de la huella de la IP, limitar los envíos abusivos desde una misma conexión.

4. Tratamiento y finalidades

Recogemos, almacenamos, consultamos y usamos sus datos, y los transmitimos a los proveedores del numeral 10, solo para:

• responder su solicitud;
• coordinar y realizar la demostración que pidió;
• enviarle la información para inversionistas que pidió;
• conservar la prueba de su autorización y atender sus consultas y reclamos;
• proteger los formularios contra envíos abusivos.

No vendemos ni cedemos sus datos a terceros. No le enviaremos novedades, promociones ni publicidad: si algún día quisiéramos hacerlo, le pediríamos antes una autorización separada y expresa, y podría retirarla en cualquier momento con un mecanismo sencillo.

5. Autorización

Antes de enviar un formulario, usted debe marcar dos casillas separadas, que nunca vienen marcadas: una para aceptar los Términos y condiciones, y otra para autorizar el tratamiento de sus datos según esta política, incluida la transferencia y la transmisión internacional que se explican en el numeral 10. Sin ambas casillas el formulario no se envía. El silencio o la inactividad nunca se toman como autorización.

6. Derechos del titular

Como titular de los datos, usted tiene derecho a (artículo 8 de la Ley 1581 de 2012):

• conocer, actualizar y rectificar sus datos personales;
• solicitar prueba de la autorización otorgada;
• ser informado, previa solicitud, del uso que se ha dado a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012);
• revocar la autorización y solicitar la supresión de sus datos en cualquier momento, salvo que usted tenga un deber legal o contractual de permanecer en la base de datos;
• acceder en forma gratuita a sus datos personales.

Estas solicitudes son gratuitas. Si vencido el plazo no hemos suprimido sus datos o revocado la autorización, puede pedir a la Superintendencia de Industria y Comercio que lo ordene (artículo 9 del Decreto 1377 de 2013).

7. Procedimiento para consultas y reclamos

Puede ejercer sus derechos usted, sus causahabientes o su representante, escribiendo a datos@seitonvp.com e indicando su nombre, su correo, lo que solicita y, si lo tiene, su número de constancia. Para proteger sus datos, respondemos al correo que consta en su autorización. Si escribe desde otro correo, le pediremos verificar su identidad.

• Consultas: se atienden en un plazo máximo de diez (10) días hábiles desde su recibo. Si no es posible atenderlas en ese plazo, le informaremos los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).
• Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): se atienden en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no es posible atenderlos en ese plazo, le informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Si el reclamo está incompleto, se lo informaremos dentro de los cinco (5) días siguientes a su recibo para que lo complete. Si pasan dos (2) meses desde esa solicitud sin que usted entregue la información, se entenderá que desistió del reclamo. Dentro de los dos (2) días hábiles siguientes a recibir el reclamo completo, sus datos quedarán marcados con la leyenda «reclamo en trámite» y su motivo, hasta que se decida (artículo 15 de la Ley 1581 de 2012).

Revocatoria y supresión. Si usted revoca la autorización o pide la supresión, dejamos de usar sus datos para las finalidades del numeral 4 y eliminamos sus mensajes. La constancia de la autorización no se borra: se marca como revocada y solo se usa para probar que la autorización existió y que usted la revocó, porque la ley nos obliga a conservar copia de la autorización (artículo 17, literal b, de la Ley 1581 de 2012). Se elimina al terminar el plazo del numeral 11.

8. Área responsable

La atención de consultas y reclamos sobre datos personales está a cargo de la Dirección general de SEITON, que ejercen sus dos socios fundadores, en el correo del numeral 7.

9. Contacto por teléfono, mensajería o correo

Le contactamos solo para responder la solicitud que usted hizo y solo por los canales que usted nos dio y autorizó en el formulario. En cumplimiento de la Ley 2300 de 2023 (artículos 2, 3 y 5), aplicamos estas reglas a todas las personas, sean consumidores o empresas:

• solo de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m. (hora de Colombia); nunca domingos ni festivos;
• no más de una vez en el mismo día, y no por varios canales en la misma semana;
• si usted nos pide otro horario o canal, lo haremos solo con su solicitud expresa y por separado.

Estas reglas aplican a los contactos que iniciamos nosotros. Si usted nos escribe o nos llama, le respondemos en esa misma conversación, dentro del horario indicado.

10. Encargados, transmisión y transferencia internacional

Para operar el sitio, guardar la constancia y recibir el aviso de su solicitud usamos proveedores que tratan los datos por cuenta nuestra (encargados). Antes de usar cada uno celebramos con él un contrato de transmisión que le obliga a tratar los datos solo según nuestras instrucciones y esta política, con seguridad y confidencialidad (artículo 25 del Decreto 1377 de 2013):

Además, Cloudflare usa las señales técnicas de Turnstile (dirección IP, huella TLS, user-agent y clave del sitio) como responsable propio para mejorar su detección de robots, según su Turnstile Privacy Addendum. En esa medida hay una transferencia internacional a Cloudflare, Inc., en Estados Unidos, que también cubre su autorización.

Esto significa que sus datos se transmiten a Cloudflare, Resend y Google, y se transfieren a Cloudflare, fuera de Colombia. Por eso le pedimos su autorización expresa para hacerlo en la casilla de datos del formulario (artículo 26, literal a, de la Ley 1581 de 2012). Si no la da, no podemos recibir el formulario. Puede llamarnos al +57 305 249 6478. Si prefiere escribirnos al correo del numeral 7, tenga en cuenta que el correo electrónico también se procesa en los servidores de los proveedores de esta tabla.

11. Conservación

• Mensajes: se conservan hasta doce (12) meses después de la última comunicación con usted. Si de la solicitud nace un contrato, se conservan según ese contrato. En la base de datos del sitio, el mensaje solo se guarda hasta que nos llega el aviso por correo, y nunca más de treinta (30) días.
• Constancias de autorización: se conservan mientras tratemos sus datos y durante tres (3) años más, que es el plazo de caducidad de la facultad sancionatoria (artículo 52 de la Ley 1437 de 2011), salvo que haya una actuación administrativa o judicial en curso, caso en el cual se conservan hasta que termine. Después se eliminan.
• Copias de seguridad: el proveedor de la base de datos guarda copias automáticas hasta por treinta (30) días. Lo que se elimina desaparece también de esas copias al cumplirse ese plazo.

12. Seguridad

Protegemos sus datos con conexión cifrada, verificación anti-bots, registros técnicos sin datos personales, acceso restringido a las personas que atienden las solicitudes, y un registro de constancias que no se puede modificar ni borrar desde el sitio, con una huella criptográfica de cada constancia, calculada con una clave secreta que no se guarda en la base de datos, que permite detectar si alguien la modifica.

13. Registro Nacional de Bases de Datos

Según el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015 (modificado por el Decreto 090 de 2018), deben inscribir sus bases de datos ante la Superintendencia de Industria y Comercio las sociedades con activos totales superiores a 100.000 UVT y las personas jurídicas de naturaleza pública. Si la sociedad supera ese umbral, inscribirá su base de datos de inmediato y a más tardar dentro de los dos (2) meses siguientes. Esto no la exime de los demás deberes de la ley, que se cumplen desde ahora.

14. Vigencia

Esta política rige desde el 5 de noviembre de 2026. La base de datos estará vigente mientras SEITON desarrolle su actividad, y cada dato se conserva solo durante los plazos del numeral 11. Si hacemos cambios sustanciales a esta política, se los comunicaremos por correo electrónico y los publicaremos en el sitio antes de aplicarlos, con un número de versión y una fecha nuevos. Si el cambio se refiere a la finalidad del tratamiento, le pediremos una nueva autorización. Las versiones anteriores se conservan.