Política de tratamento de dados pessoais

Versão 1.0 · vigente desde 5 de novembro de 2026

Esta é uma tradução de referência. Em caso de diferença, prevalece a versão em espanhol.

1. Responsáveis pelo tratamento

A SEITON VP S.A.S. (en constitución) ainda não está inscrita no registro mercantil. Enquanto não for inscrita, respondem pelo tratamento dos seus dados os seus sócios fundadores, que atuam em nome da sociedade em constituição (artigo 7 da Lei 1258 de 2008):

• Responsáveis: Iván Manuel Parra Reyes e Yohan Valencia Muñoz, sócios fundadores
• Domicílio: Cali, Valle del Cauca, Colômbia
• Endereço: Carrera 97 # 45-11, barrio Calicanto, Cali, Valle del Cauca, Colômbia
• E-mail para assuntos de dados pessoais: datos@seitonvp.com
• Telefone: +57 305 249 6478

Quando a sociedade for inscrita e assumir o tratamento, comunicaremos isso a você por e-mail antes que aconteça (artigo 5 do Decreto 1377 de 2013).

2. Marco legal

Esta política é regida pela Lei Estatutária colombiana 1581 de 2012, pelo Decreto 1377 de 2013 (compilado no Decreto Único Regulamentar do setor de comércio, Decreto 1074 de 2015) e pelas demais normas que os modifiquem ou complementem.

3. Dados que coletamos e a finalidade de cada um

Coletamos os dados que você escreve nos formulários e, ao enviá-los, os dados técnicos do registro descritos abaixo. Além disso, o nosso fornecedor Cloudflare processa o endereço IP e dados técnicos do navegador de toda visita para entregar e proteger o site (item 10 e Política de cookies). Não pedimos documento de identidade, endereço, data de nascimento nem dados sensíveis. O site é dirigido a empresas e a pessoas maiores de idade, e não coletamos conscientemente dados de crianças nem de adolescentes. Pedimos que não inclua dados sensíveis na mensagem.

Formulário de contato e solicitação de demonstração

Formulário de solicitação de informações para investidores

Registro da autorização. Quando você envia um formulário, guardamos um registro para comprovar a sua autorização, como a lei exige: um número de registro, a data e a hora, o formulário e o idioma, o endereço da página, a versão e a impressão digital (SHA-256) dos documentos que você aceitou, o texto exato de cada caixa de seleção e seu valor, o seu e-mail, uma impressão digital do seu endereço IP (não guardamos o IP legível) e o identificador do seu navegador (user-agent). Esses dados são usados somente para comprovar a autorização, atender aos seus direitos e, no caso da impressão digital do IP, limitar os envios abusivos a partir de uma mesma conexão.

4. Tratamento e finalidades

Coletamos, armazenamos, consultamos e usamos os seus dados, e os transmitimos aos fornecedores do item 10, somente para:

• responder à sua solicitação;
• combinar e realizar a demonstração que você pediu;
• enviar as informações para investidores que você pediu;
• guardar a prova da sua autorização e atender às suas consultas e reclamações;
• proteger os formulários contra envios abusivos.

Não vendemos nem cedemos os seus dados a terceiros. Não enviaremos novidades, promoções nem publicidade: se algum dia quisermos fazê-lo, pediremos antes uma autorização separada e expressa, e você poderá retirá-la a qualquer momento com um mecanismo simples.

5. Autorização

Antes de enviar um formulário, você deve marcar duas caixas de seleção separadas, que nunca vêm marcadas: uma para aceitar os Termos e condições e outra para autorizar o tratamento dos seus dados conforme esta política, incluídas a transferência e a transmissão internacional explicadas no item 10. Sem as duas caixas o formulário não é enviado. O silêncio ou a inatividade nunca são tomados como autorização.

6. Direitos do titular

Como titular dos dados, você tem direito a (artigo 8 da Lei 1581 de 2012):

• conhecer, atualizar e retificar os seus dados pessoais;
• solicitar prova da autorização concedida;
• ser informado, mediante solicitação, sobre o uso dado aos seus dados;
• apresentar queixas à Superintendência de Indústria e Comércio (Superintendencia de Industria y Comercio) por infrações à lei, depois de esgotado o trâmite de consulta ou reclamação conosco (artigo 16 da Lei 1581 de 2012);
• revogar a autorização e solicitar a supressão dos seus dados a qualquer momento, salvo se você tiver um dever legal ou contratual de permanecer na base de dados;
• acessar gratuitamente os seus dados pessoais.

Essas solicitações são gratuitas. Se, vencido o prazo, não tivermos suprimido os seus dados nem revogado a autorização, você pode pedir à Superintendência de Indústria e Comércio que o ordene (artigo 9 do Decreto 1377 de 2013).

7. Procedimento para consultas e reclamações

Você, os seus sucessores ou o seu representante podem exercer os seus direitos escrevendo para datos@seitonvp.com, informando o seu nome, o seu e-mail, o que solicita e, se tiver, o seu número de registro. Para proteger os seus dados, respondemos ao e-mail que consta na sua autorização. Se você escrever de outro e-mail, pediremos que verifique a sua identidade.

• Consultas: atendidas em no máximo dez (10) dias úteis a partir do recebimento. Se não for possível atendê-las nesse prazo, informaremos os motivos e a nova data, que não passará de cinco (5) dias úteis adicionais (artigo 14 da Lei 1581 de 2012).
• Reclamações (correção, atualização, supressão, revogação ou suposto descumprimento): atendidas em no máximo quinze (15) dias úteis contados a partir do dia seguinte ao recebimento. Se não for possível atendê-las nesse prazo, informaremos os motivos e a nova data, que não passará de oito (8) dias úteis adicionais. Se a reclamação estiver incompleta, avisaremos você dentro dos cinco (5) dias seguintes ao recebimento para que a complete. Se passarem dois (2) meses desde esse pedido sem que você entregue as informações, entende-se que desistiu da reclamação. Dentro dos dois (2) dias úteis seguintes ao recebimento da reclamação completa, os seus dados ficarão marcados com a legenda «reclamação em trâmite» e o seu motivo, até que se decida (artigo 15 da Lei 1581 de 2012).

Revogação e supressão. Se você revogar a autorização ou pedir a supressão, deixamos de usar os seus dados para as finalidades do item 4 e eliminamos as suas mensagens. O registro da autorização não é apagado: é marcado como revogado e usado somente para comprovar que a autorização existiu e que você a revogou, porque a lei nos obriga a guardar cópia da autorização (artigo 17, alínea b, da Lei 1581 de 2012). Ele é eliminado ao fim do prazo do item 11.

8. Área responsável

O atendimento de consultas e reclamações sobre dados pessoais fica a cargo da Direção-geral da SEITON, exercida pelos seus dois sócios fundadores, no e-mail do item 7.

9. Contato por telefone, mensagens ou e-mail

Entramos em contato somente para responder à solicitação que você fez e somente pelos canais que você nos deu e autorizou no formulário. Em cumprimento à Lei 2300 de 2023 (artigos 2, 3 e 5), aplicamos estas regras a todas as pessoas, sejam consumidores ou empresas:

• somente de segunda a sexta das 7h00 às 19h00 e aos sábados das 8h00 às 15h00 (horário da Colômbia); nunca aos domingos nem feriados;
• no máximo uma vez no mesmo dia, e não por vários canais na mesma semana;
• se você nos pedir outro horário ou canal, faremos isso somente com a sua solicitação expressa e em separado.

Estas regras se aplicam aos contatos que nós iniciamos. Se você nos escrever ou ligar, respondemos nessa mesma conversa, dentro do horário indicado.

10. Operadores, transmissão e transferência internacional

Para operar o site, guardar o registro e receber o aviso da sua solicitação, usamos fornecedores que tratam os dados por nossa conta (operadores). Antes de usar cada um, celebramos com ele um contrato de transmissão que o obriga a tratar os dados somente conforme as nossas instruções e esta política, com segurança e confidencialidade (artigo 25 do Decreto 1377 de 2013):

Além disso, a Cloudflare usa os sinais técnicos do Turnstile (endereço IP, impressão TLS, user-agent e chave do site) como responsável próprio para melhorar a sua detecção de robôs, conforme o seu Turnstile Privacy Addendum. Nessa medida há uma transferência internacional para a Cloudflare, Inc., nos Estados Unidos, que a sua autorização também cobre.

Isso significa que os seus dados são transmitidos à Cloudflare, à Resend e ao Google, e transferidos à Cloudflare, fora da Colômbia. Por isso pedimos a sua autorização expressa para fazê-lo na caixa de dados do formulário (artigo 26, alínea a, da Lei 1581 de 2012). Se você não a der, não podemos receber o formulário. Você pode nos ligar no +57 305 249 6478. Se preferir nos escrever no e-mail do item 7, saiba que o e-mail também é processado nos servidores dos fornecedores desta tabela.

11. Conservação

• Mensagens: conservadas por até doze (12) meses após a última comunicação com você. Se da solicitação resultar um contrato, são conservadas conforme esse contrato. No banco de dados do site, a mensagem fica guardada somente até que o aviso por e-mail chegue até nós, e nunca por mais de trinta (30) dias.
• Registros de autorização: conservados enquanto tratarmos os seus dados e por mais três (3) anos, que é o prazo de caducidade do poder sancionador das autoridades (artigo 52 da Lei 1437 de 2011), salvo se houver um processo administrativo ou judicial em andamento, caso em que são conservados até que termine. Depois são eliminados.
• Cópias de segurança: o fornecedor do banco de dados guarda cópias automáticas por até trinta (30) dias. O que é eliminado também desaparece dessas cópias ao fim desse prazo.

12. Segurança

Protegemos os seus dados com conexão criptografada, verificação anti-bots, registros técnicos sem dados pessoais, acesso restrito às pessoas que atendem às solicitações e um registro de autorizações que não pode ser modificado nem apagado pelo site, com uma impressão digital criptográfica de cada registro, calculada com uma chave secreta que não fica no banco de dados, que permite detectar se alguém o altera.

13. Registro Nacional de Bases de Dados

Segundo o artigo 2.2.2.26.1.2 do Decreto 1074 de 2015 (modificado pelo Decreto 090 de 2018), devem inscrever as suas bases de dados na Superintendência de Indústria e Comércio (Registro Nacional de Bases de Datos) as sociedades com ativos totais superiores a 100.000 UVT e as pessoas jurídicas de natureza pública. Se a sociedade superar esse limite, inscreverá a sua base de dados imediatamente e no máximo dentro dos dois (2) meses seguintes. Isso não a exime dos demais deveres da lei, que são cumpridos desde já.

14. Vigência

Esta política vigora desde 5 de novembro de 2026. A base de dados estará vigente enquanto a SEITON desenvolver a sua atividade, e cada dado é conservado somente pelos prazos do item 11. Se fizermos mudanças substanciais nesta política, nós as comunicaremos a você por e-mail e as publicaremos no site antes de aplicá-las, com um novo número de versão e uma nova data. Se a mudança se referir à finalidade do tratamento, pediremos uma nova autorização. As versões anteriores são conservadas.