Identificación del Responsable del Tratamiento
En estricto cumplimiento del Artículo 10 del Decreto 1377 de 2013 y la Ley 1581 de 2012, se informa al Titular de los datos personales la identidad y naturaleza jurídica de la entidad responsable del tratamiento:
| Renglón | Especificación Institucional |
|---|---|
| Razón Social | CRITT STUDIO S.A.S. |
| Naturaleza | Sociedad Comercial de Arquitectura, Diseño y Plataforma Digital |
| Jurisdicción Principal | República de Colombia |
| Autoridad de Inspección | Superintendencia de Industria y Comercio (SIC) - Delegatura de Protección de Datos |
| Atención de Solicitudes | Ventanilla Virtual Oficial de PQRS y Módulo de Asesoría |
La entidad actúa como Responsable del Tratamiento respecto de la totalidad de datos suministrados a través de los formularios de cotización, agendamiento, asesoría y navegación web.
Naturaleza y Categorías de Datos Recopilados
La plataforma únicamente recopila datos de naturaleza general y de contacto necesarios para entablar comunicaciones técnicas y comerciales solicitadas voluntariamente por el usuario.
2.1 Información provista directamente por el Titular
| Categoría de Dato | Formularios de Origen | Obligatoriedad |
|---|---|---|
| Identificación (Nombre y Apellidos) | Cotización, Agendar, Asesor, Contacto | Obligatorio |
| Línea Telefónica y Móvil de Contacto | Todos los módulos de solicitud | Obligatorio |
| Información Descriptiva del Proyecto | Cotización y Asesoría Técnica | Opcional |
| Rango Presupuestal Estimado | Módulo de Presupuesto / Cotizar | Opcional |
2.2 Metadatos técnicos de navegación
Con el fin de garantizar la seguridad perimetral, trazabilidad de accesos no autorizados y análisis estadístico, el sistema procesa automáticamente:
- Dirección IP pública enmascarada conforme a normativas de privacidad.
- Parámetros de cabecera de agente de usuario (navegador, sistema operativo y resolución de pantalla).
- Identificador de sesión criptográfica anonimizada.
- País y región de procedencia determinados a nivel de servidor.
La plataforma NO solicita ni almacena datos sensibles tales como convicciones políticas o religiosas, origen racial, datos biométricos, información médica o registros financieros confidenciales.
Finalidades del Tratamiento de la Información
Los datos personales objeto de tratamiento serán empleados con estricto apego a las finalidades legítimas aquí señaladas:
| Finalidad Autorizada | Justificación Legal |
|---|---|
| Atención y elaboración de propuestas de cotización arquitectónica | Gestión de relación comercial precontractual |
| Confirmación, agendamiento y recordatorio de reuniones o citas virtuales | Cumplimiento del servicio acordado a petición del titular |
| Suministro de asesoría técnica sobre proyectos o especificaciones | Consentimiento expreso e interés legítimo |
| Comprobación de autenticidad y mitigación de ciberataques (Honeypot, CSRF) | Interés legítimo en la seguridad de la infraestructura |
| Atención de requerimientos judiciales o administrativos de autoridades | Obligación legal imperativa |
Bases Jurídicas del Tratamiento
El tratamiento de datos se encuentra amparado legalmente bajo las siguientes disposiciones:
- Consentimiento Libre, Previo, Expreso e Informado: Otorgado por el usuario mediante la marcación afirmativa del campo de validación en los formularios del portal.
- Relación Precontractual y Contractual: Requerida para absolver consultas comerciales y remitir documentación solicitada.
- Interés Legítimo Institucional: Dirigido a garantizar la integridad informática del sitio y prevenir fraudes o accesos automatizados perjudiciales.
El Titular tiene el derecho irrevocable de revocar el consentimiento en cualquier tiempo mediante los canales oficiales de radicación previstos en esta política.
Régimen de Cookies y Tecnologías de Rastreo
Este sitio web utiliza cookies técnicas indispensables para el funcionamiento y seguridad de la sesión, así como tecnologías analíticas con sujeción a la preferencia manifestada por el usuario.
| Clasificación | Objetivo Técnico | Requerimiento de Consentimiento |
|---|---|---|
| Técnicas y Esenciales | Prevención de ataques CSRF, validación de sesiones y tokens | Exentas de consentimiento por necesidad operativa |
| Métricas y Rendimiento | Medición anónima de tráfico, tiempos de carga y tasa de rebote | Sujetas a autorización previa del visitante |
| Preferencia de Interfaz | Registro del consentimiento legal y configuración visual | Almacenamiento local controlado |
Herramientas de Analítica y Servicios de Terceros
El sistema dispone de integración con herramientas de medición sujetas a los más estrictos estándares de anonimización:
- Mascara de Anonimización de IP: Las peticiones enviadas a motores estadísticos ocultan los últimos octetos de la dirección IP de origen.
- Google Consent Mode v2: No se transmiten identificadores publicitarios sin la confirmación de consentimiento explícito del visitante.
- Tipografías Corporativas Seguras: La carga de fuentes no almacena información de perfilamiento ni comparte datos con redes publicitarias externas.
Derechos de los Titulares de la Información (Derechos ARCO)
En correspondencia con el Artículo 8 de la Ley 1581 de 2012 y el Artículo 15 del GDPR, el Titular cuenta con las siguientes prerrogativas jurídicas:
visibilityAcceso
Conocer de manera gratuita los datos personales que reposan en las bases de datos de la entidad.
edit_noteActualización
Solicitar la corrección, rectificación o complemento de datos inexactos o desactualizados.
delete_foreverSupresión
Exigir la eliminación de la información cuando ya no resulte necesaria para los fines autorizados.
blockRevocatoria
Revocar la autorización concedida para el tratamiento de datos cuando medie justa causa.
Toda solicitud referente al ejercicio de estos derechos será atendida y resuelta en un plazo máximo legal de quince (15) días hábiles computados a partir del día siguiente a la radicación formal.
Ciberseguridad y Medidas de Protección Criptográfica
La información procesada se custodia mediante algoritmos de cifrado simétrico avanzado AES-256-GCM, con derivación de llaves robustas mediante PBKDF2-SHA256 (310.000 iteraciones), garantizando que terceros no autorizados no puedan interceptar ni descifrar el contenido.
Las defensas técnicas activas en la infraestructura incluyen:
- Cifrado TLS 1.3: Canal seguro de transporte con soporte de certificados criptográficos de alta confidencialidad.
- Aislamiento de Servidor: Almacenamiento local securizado con listas de control de acceso restrictivas (ACLs).
- Filtros Honeypot y Tokens CSRF: Detección instantánea de tráfico robótico y bots de extracción de datos.
- Limitadores de Tasa (Rate Limiting): Prevención de sobrecargas y ataques de fuerza bruta en los módulos de entrada.
Transferencias y Transmisiones de Datos
La entidad no comercializa, no arrienda ni transfiere bases de datos de prospectos a compañías terceras ajenas al proceso de atención solicitado. En caso de requerirse servicios de almacenamiento en nube ubicada en servidores internacionales, se verificará que el país receptor cuente con niveles adecuados de protección conforme a los criterios de la Superintendencia de Industria y Comercio o cuente con cláusulas contractuales tipo internacionales.
Período de Conservación de la Información
Los registros se conservarán únicamente durante el tiempo estrictamente indispensable para dar cumplimiento a las finalidades para las cuales fueron recabados:
| Tipología de Registro | Tiempo Máximo de Custodia | Fundamento de Retención |
|---|---|---|
| Registros de solicitud y cotizaciones | 2 años calendario desde la última interacción | Trazabilidad de gestión comercial precontractual |
| Bitácoras técnicas de ciberseguridad | 90 días calendario | Auditoría y análisis de incidentes de red |
| Registros de métricas anonimizadas | Conforme a parámetros de minimización | Evaluación de rendimiento del servidor |
Protección Especial a Menores de Edad
Los servicios, cotizaciones y plataformas proporcionadas por CRITT STUDIO están dirigidos exclusivamente a personas mayores de edad con capacidad legal para contratar. La plataforma no recopila intencionalmente datos de personas menores de dieciocho (18) años.
En el evento fortuito en que se detecte el ingreso o radicación de datos pertenecientes a un menor de edad sin autorización legal de sus tutores, se procederá a la inmediata supresión irreversible de tales registros de nuestros sistemas.
Procedimiento y Canales de Radicación Oficial
Para radicar solicitudes de acceso, consulta, queja, reclamo o ejercicio de derechos ARCO, el Titular o su apoderado debidamente acreditado podrá utilizar cualquiera de los siguientes canales oficiales:
- Ventanilla de Radicación Web: A través del formulario de Asesoría Técnica y Contacto Directo en este portal.
- Línea de Asesoría Directa: Canal institucional habilitado en la sección de Contacto y Agendamiento.
- Plazo Legal de Trámite: Quince (15) días hábiles conforme a la Ley 1581 de 2012.
Documento legal vigente. Aprobado por la Dirección Jurídica y Administrativa de CRITT STUDIO Platform. Última actualización: Septiembre de 2026.