Política de tratamiento de datos personales

Versión 1.1 · Última actualización: 27 de octubre de 2026

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Hugo Francisco Sarria Hernández, persona natural identificada con NIT 16.941.287-2, quien actúa en nombre propio bajo el nombre comercial CMASH ASESORES ("CMASH").

Domicilio: Calle 58B # 4C1-05, Cali, Valle del Cauca, Colombia.

Teléfono: +57 318 680 6070.

Canal para consultas, peticiones y reclamos sobre datos personales: gestion.cmash@gmail.com. Si cambiamos este canal, lo informaremos en esta página.

Marco legal y alcance

Esta política se rige por el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen.

Se aplica a los datos personales que las personas nos entregan al diligenciar los formularios de este sitio, al escribirnos por WhatsApp o por correo electrónico, y a los que registramos para dar seguimiento a su solicitud.

Datos personales que recogemos

Formulario de contacto: nombre, correo electrónico, teléfono o WhatsApp, empresa (opcional), servicio de interés y el mensaje que escribas.

Formulario de evaluación de caso INVIMA: además de los datos anteriores, el tipo de trámite, la categoría del producto, el tamaño de la empresa y la urgencia.

Las respuestas a los campos marcados como opcionales son facultativas: puedes dejarlos en blanco.

Con cada solicitud guardamos la fecha y hora de tu autorización y la versión de esta política que aceptaste.

Si nos escribes por WhatsApp, recibimos tu número de teléfono y el contenido de tus mensajes. Para evitar el envío automatizado de formularios usamos Cloudflare Turnstile, que analiza datos técnicos de la visita para distinguir a una persona de un programa automático.

No te pedimos datos sensibles, datos de menores de edad, ni información financiera.

Finalidades del tratamiento

Usamos tus datos únicamente para:

1. Responder la consulta o solicitud que nos enviaste.

2. Enviarte propuestas comerciales de los servicios de CMASH relacionados con tu solicitud.

3. Dar seguimiento a tu caso y llevar el control de la información comercial de clientes y posibles clientes en nuestro sistema de gestión de relaciones con clientes (CRM).

4. Cumplir las obligaciones legales que apliquen a CMASH y atender requerimientos de autoridades competentes.

No vendemos tus datos, no los cedemos a terceros para sus propios fines ni los usamos para publicidad masiva.

Autorización

Al marcar la casilla de autorización en el formulario y enviarlo, declaras que leíste esta política y autorizas de manera previa, expresa e informada el tratamiento de tus datos para las finalidades descritas. Sin esa autorización no es posible enviar el formulario.

Puedes revocar la autorización o solicitar la supresión de tus datos en cualquier momento, escribiendo a gestion.cmash@gmail.com, salvo que exista un deber legal o contractual que obligue a conservarlos.

Encargados del tratamiento y transmisión internacional

Para operar el sitio y atender tu solicitud, CMASH se apoya en proveedores que tratan datos por su cuenta y bajo sus instrucciones (encargados del tratamiento):

- Zoho CRM: sistema donde CMASH registra manualmente los datos de contacto y el seguimiento comercial. Sus servidores están en Estados Unidos.

- Resend: envío del correo electrónico con el contenido de tu solicitud al equipo de CMASH.

- Vercel: alojamiento y operación del sitio web y estadísticas de uso mediante Vercel Web Analytics.

- Cloudflare Turnstile: verificación contra envíos automatizados.

Algunos de estos proveedores tienen servidores fuera de Colombia, en especial en Estados Unidos, por lo que tus datos pueden ser transmitidos internacionalmente. La transmisión se hace al amparo de los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015, mediante los términos de tratamiento de datos de cada proveedor, que CMASH aceptó y conserva, y que los obligan a tratar los datos solo por cuenta de CMASH, con confidencialidad y medidas de seguridad. Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio considera con nivel adecuado de protección de datos. CMASH no autoriza el uso de tus datos para fines distintos a prestar el servicio.

WhatsApp (Meta Platforms): si decides escribirnos por WhatsApp, Meta trata tus datos como responsable independiente, según sus propios términos y política de privacidad. CMASH recibe tu número y el contenido de tus mensajes y los trata conforme a esta política. Con tu autorización, tus datos pueden pasar a servidores de Meta fuera de Colombia, incluidos los de Estados Unidos.

Derechos del titular

Como titular de los datos tienes derecho a:

1. Conocer, actualizar y rectificar tus datos personales.

2. Solicitar prueba de la autorización que otorgaste.

3. Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.

4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

5. Revocar la autorización y solicitar la supresión de tus datos en cualquier momento, salvo que exista un deber legal o contractual que obligue a conservarlos.

6. Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

Cómo ejercer tus derechos: consultas y reclamos

Para ejercer cualquiera de estos derechos escribe a gestion.cmash@gmail.com indicando tu nombre completo, un medio de contacto, el derecho que quieres ejercer y, si es un reclamo, la descripción de los hechos y los documentos que lo respalden.

Consultas: las respondemos en un máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no es posible hacerlo en ese plazo, te informaremos el motivo y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.

Reclamos: los respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a la recepción del reclamo completo. Si el reclamo está incompleto, dentro de los cinco (5) días siguientes a su recepción te pediremos que lo completes. Tienes dos (2) meses para hacerlo; si no respondes en ese plazo, entenderemos que desististe del reclamo. Una vez completo, incluiremos en nuestro registro la leyenda "reclamo en trámite" en un máximo de dos (2) días hábiles. Si no es posible resolverlo en el plazo de quince (15) días hábiles, te informaremos los motivos y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales. Si CMASH no es competente para resolver tu reclamo, lo trasladará a quien corresponda en un máximo de dos (2) días hábiles y te lo informará.

Solo puedes acudir a la Superintendencia de Industria y Comercio después de haber agotado este trámite con CMASH.

Conservación de los datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando dejen de ser necesarios, los suprimimos o anonimizamos.

Si nos escribes por un formulario y no celebramos un contrato, conservamos tus datos hasta doce (12) meses después de la última interacción. Si celebramos un contrato, los conservamos durante la relación y por el tiempo que la ley exija para los soportes contractuales, contables y tributarios. Vencido el plazo, los suprimimos de nuestro CRM y de nuestros correos.

Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra pérdida, acceso no autorizado, uso o alteración. El sitio se sirve por conexión cifrada (HTTPS) y el acceso a la información de clientes se limita a las personas de CMASH que la necesitan para atender tu solicitud.

Ningún sistema es completamente infalible. Si ocurre una violación de los códigos de seguridad que ponga en riesgo la información de los titulares, la informaremos a la Superintendencia de Industria y Comercio en los términos de la ley y, cuando tus datos estén en riesgo, te lo comunicaremos.

Cookies y analítica

Este sitio no instala cookies con fines publicitarios ni de seguimiento.

Para entender qué páginas se visitan y mejorar el sitio, usamos Vercel Web Analytics, una herramienta de estadísticas de Vercel Inc. que funciona sin cookies.

Cuando visitas una página, Vercel recibe la solicitud técnica de tu navegador, que incluye tu dirección IP y datos del navegador. Con esa solicitud calcula un código temporal de visitante (hash) y tu ubicación aproximada. Por cada visita, la herramienta puede registrar: la fecha y hora, la dirección de la página visitada, los parámetros de la dirección que Vercel no filtre, la página desde la que llegaste (referente), el país, la región y la ciudad aproximados, el tipo de dispositivo, el sistema operativo con su versión, el navegador con su versión y la versión del script de la herramienta.

CMASH solo ve estadísticas agregadas y no puede identificarte con ellas. Como Vercel procesa esa solicitud, incluida tu dirección IP, tratamos este procesamiento como tratamiento de datos personales: Vercel actúa como encargado y puede procesar estos datos en servidores fuera de Colombia, incluidos los de Estados Unidos (ver la sección sobre encargados y transmisión internacional).

Usamos estas estadísticas únicamente para conocer el uso del sitio y mejorarlo; no las usamos para publicidad, no las cruzamos con los datos de los formularios, no las vendemos ni las compartimos con terceros para sus propios fines.

Puedes ejercer tus derechos sobre estos datos, incluida la oposición, escribiendo a gestion.cmash@gmail.com.

Registro Nacional de Bases de Datos

CMASH actúa como persona natural y, conforme al artículo 2.2.2.26.1.2 del Decreto 1074 de 2015 (modificado por el Decreto 090 de 2018), no está obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio. Esto no la exime de cumplir la Ley 1581 de 2012 ni esta política. Si cambia su situación jurídica o la norma, CMASH evaluará y cumplirá el registro cuando corresponda.

Vigencia y cambios

Esta política rige desde la fecha de publicación indicada en esta página (versión 1.1, que incorpora la analítica sin cookies de Vercel Web Analytics; la versión 1.0 rigió desde el 26 de octubre de 2026 hasta la publicación de esta versión). Si la modificamos de forma sustancial, publicaremos la nueva versión en esta página, con su fecha, y solicitaremos una nueva autorización cuando la ley lo exija.

Cada solicitud que recibimos queda asociada a la versión de la política que aceptaste.