1. Responsable del tratamiento
- Razón social
- LAPOINT ICT S.A.S.
- NIT
- 900.862.761-1
- Domicilio y dirección
- ZF de Rionegro LC 113 A, Vda. Chachafruto, Rionegro, Antioquia
- Teléfono
- 300 282 1649
- Canal para ejercer derechos
- datos@lapoint.co
- Área responsable de atender consultas y reclamos
- [por definir]
2. Marco normativo
Art. 15 de la Constitución Política; Ley Estatutaria 1581 de 2012; Decreto 1074 de 2015 (Capítulos 25 y 26 del Título 2 de la Parte 2 del Libro 2, que compilan los Decretos 1377 de 2013 y 886 de 2014); Ley 527 de 1999; y las instrucciones de la Superintendencia de Industria y Comercio (SIC).
3. Ámbito de aplicación
Esta Política aplica a los datos personales que LaPoint trata como responsable con ocasión del portal cloud.adacsc.co. Sus titulares son: clientes personas naturales; representantes, contactos y usuarios de clientes personas jurídicas; visitantes del portal que interactúan con sus formularios; y personas que reportan incidentes de abuso.
No aplica a los datos personales que los clientes alojan o tratan dentro de sus servidores. Respecto de esos datos, el cliente es el responsable y LaPoint actúa como encargado, conforme al Anexo 1 de los Términos y Condiciones del Servicio.
4. Definiciones
| Término | Significado |
|---|---|
| Autorización | Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos. |
| Titular | Persona natural cuyos datos personales son objeto de tratamiento. |
| Tratamiento | Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión. |
| Responsable | Quien decide sobre la base de datos y el tratamiento. |
| Encargado | Quien trata datos por cuenta del responsable. |
| Transmisión | Comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable. |
| Transferencia | Envío de datos a un receptor que es, a su vez, responsable del tratamiento, dentro o fuera de Colombia. |
| Dato sensible | Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación. |
5. Principios
LaPoint aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (art. 4 de la Ley 1581 de 2012).
6. Datos tratados y finalidades
| Categoría | Datos | Finalidades | Fuente |
|---|---|---|---|
| Identificación | Nombre; cédula (persona natural); NIT y razón social (persona jurídica) | Crear la cuenta; verificar la identidad; facturar | Titular |
| Contacto | Correo, teléfono y dirección | Avisos del servicio; soporte; facturación; notificaciones contractuales | Titular |
| Pago | Identificador del medio de pago y resultado del cobro. El número de la tarjeta no lo recibe LaPoint | Cobrar los servicios; conciliar pagos; prevenir fraude | Procesador de pagos |
| Técnicos y de uso | Dirección IP de conexión, registros de acceso al portal, registros de conexión y asignación de IP de los servicios | Seguridad; soporte; prevención y gestión de abusos; atención de requerimientos de autoridad | Sistemas de LaPoint |
| Uso de servicios de IA | Llave de acceso, fecha y hora, modelo, volumen de uso | Operación del servicio; facturación; detección de abusos | Sistemas de LaPoint |
| Titular de dominio | Nombre, organización, dirección, correo y teléfono | Registrar y renovar el dominio ante el proveedor y el registro | Titular |
| Aceptación | Versión aceptada, fecha, hora e IP de la aceptación | Prueba de la autorización y de la aceptación contractual | Sistemas de LaPoint |
| Reportes de abuso | Nombre y datos de contacto del denunciante; contenido del reporte | Gestionar el reporte e informar el resultado | Denunciante |
| PQR | Datos incluidos en la petición, queja o reclamo | Atender y responder | Titular |
6.1 Finalidades adicionales
- Cumplir obligaciones legales, contables, tributarias y de facturación electrónica.
- Atender órdenes y requerimientos de autoridades competentes.
- Verificar que los clientes no estén incluidos en listas vinculantes o restrictivas, en los casos en que LaPoint lo implemente.
- Solo con autorización separada y opcional: enviar información comercial sobre productos y novedades de LaPoint por correo electrónico u otros medios, en los horarios y con la frecuencia que permite la ley (Ley 2300 de 2023). El titular puede retirar esta autorización en cualquier momento, sin que ello afecte el servicio contratado.
7. Datos sensibles y datos de menores
LaPoint no solicita datos sensibles ni datos de niñas, niños y adolescentes. Los Servicios solo pueden contratarlos personas mayores de edad. Si LaPoint recibe estos datos sin haberlos solicitado, los suprimirá, salvo que deba conservarlos por obligación legal.
8. Autorización
- La autorización se obtiene al crear la cuenta, con la casilla de aceptación del portal. La autorización para fines comerciales se obtiene con una casilla separada, que no viene marcada por defecto.
- LaPoint conserva la prueba de cada autorización: versión del texto, fecha, hora y dirección IP.
- No se requiere autorización en los casos del art. 10 de la Ley 1581 de 2012, entre ellos la información requerida por autoridad pública en ejercicio de sus funciones legales o por orden judicial.
9. Encargados, transmisiones y transferencias
| Tercero | Rol | Finalidad | País |
|---|---|---|---|
| Wompi | [Encargado / responsable independiente] | Procesamiento de pagos con tarjeta | [por definir] |
| ResellerClub | Responsable independiente | Registro y renovación de dominios | [por definir] |
| Registros de dominio (p. ej., .co) | Responsable independiente | Registro del dominio | [por definir] |
| GoGetSSL y autoridades de certificación | Responsable independiente | Emisión de certificados SSL | [por definir] |
| [PROVEEDOR DE FACTURACIÓN ELECTRÓNICA / ADA S.A.S. – SICOF] | Encargado | Emisión de la factura electrónica ante la DIAN | Colombia |
| [por definir] | Encargado | Envío de avisos del servicio | [por definir] |
- Las transmisiones a encargados se amparan en contratos de transmisión de datos personales (art. 2.2.2.25.5.2 del Decreto 1074 de 2015).
- Las transferencias internacionales a responsables independientes son necesarias para ejecutar el contrato celebrado con el titular, y se realizan con su autorización expresa (art. 26, literales a y e, de la Ley 1581 de 2012). LaPoint verifica el nivel de protección de los países receptores conforme a las instrucciones de la SIC.
10. Derechos de los titulares
Conforme al art. 8 de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la SIC, una vez agotado el trámite ante LaPoint.
- Revocar la autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a sus datos.
11. Procedimiento para ejercer los derechos
Pueden ejercer los derechos el titular, sus causahabientes, su representante o apoderado, o quien haya estipulado a favor de otro. La solicitud se envía a datos@lapoint.co e indica el nombre y documento del titular, la descripción de lo que se pide, la dirección de respuesta y los documentos que se quieran hacer valer.
| Trámite | Plazo de respuesta | Reglas |
|---|---|---|
| Consulta | Diez (10) días hábiles desde el recibo, prorrogables por cinco (5) días hábiles avisando el motivo | Art. 14 de la Ley 1581 de 2012 |
| Reclamo (corrección, actualización, supresión, revocatoria o incumplimiento) | Quince (15) días hábiles desde el recibo completo, prorrogables por ocho (8) días hábiles avisando el motivo | Si el reclamo está incompleto, se requiere al interesado dentro de los cinco (5) días siguientes. Si pasan dos (2) meses sin respuesta, se entiende desistido. Dentro de los dos (2) días hábiles siguientes al recibo completo, se incluye la leyenda «reclamo en trámite». Art. 15 de la Ley 1581 de 2012. |
| Queja ante la SIC | — | Requisito previo: haber agotado la consulta o el reclamo ante LaPoint (art. 16 de la Ley 1581 de 2012) |
12. Seguridad de la información
LaPoint aplica medidas técnicas, humanas y administrativas para proteger los datos, en el marco de su Sistema de Gestión de Seguridad de la Información, entre ellas: control de acceso según la necesidad de conocer, registro de accesos, cifrado en tránsito y segregación de ambientes. Los datos de la cuenta se almacenan en la infraestructura de LaPoint en Colombia. Los datos que se comparten con los terceros de la sección 9 se tratan en los países allí indicados. Los incidentes de seguridad que afecten datos personales se reportan a la SIC y se gestionan conforme a la ley y a las instrucciones de esa entidad.
13. Cambios a esta Política
Los cambios sustanciales se comunicarán por correo electrónico y en el portal antes de su aplicación. Si un cambio se refiere a la finalidad del tratamiento, LaPoint solicitará una nueva autorización.
14. Vigencia
Esta Política rige desde el [por definir]. La base de datos permanecerá vigente mientras subsistan las finalidades descritas y los plazos de conservación de la sección 12.