📄 TEXTO PARA EL SITIO (v1.1 · fecha de última actualización: [COMPLETAR])

📄 ## 2.1 Identificación del responsable 📄 [RAZÓN SOCIAL] (NIT [NIT]), con domicilio en [CIUDAD], Colombia, actuando bajo la marca 📄 Auditacontrol, es el responsable del tratamiento de los datos personales que capta a 📄 través de este Sitio. Canal de atención de privacidad: [privacidad@auditacontrol.com] · 📄 [teléfono] · [dirección física].

📄 ## 2.2 Alcance: qué datos tratamos y en qué calidad 📄 a) Visitantes del Sitio — datos de navegación y cookies (ver Política de Cookies). 📄 Somos responsables del tratamiento. 📄 b) Formulario de contacto y lista de espera — nombre y correo electrónico corporativo. 📄 Somos responsables. Pedimos solo los datos estrictamente necesarios para la finalidad 📄 informada (principios de finalidad, necesidad y proporcionalidad). 📄 Para demostrar la autorización y proteger la integridad del proceso, también podemos tratar 📄 la fecha y hora de aceptación, la dirección IP, el agente del navegador, la versión de los 📄 documentos aceptados y el formulario de origen. Estos datos se usan únicamente como evidencia 📄 de consentimiento, seguridad y cumplimiento. 📄 c) Usuarios de la plataforma — nombre, cargo y correo, gestionados por invitación de su 📄 empresa. Somos responsables de estos datos de contacto. 📄 d) Datos alojados en la plataforma por nuestros clientes (incluidos datos personales de 📄 empleados de las empresas auditadas) — tratamos estos datos como encargados del 📄 tratamiento, por instrucción del cliente, conforme al Acuerdo de Tratamiento de Datos 📄 (contrato de transmisión). Las finalidades y autorizaciones respecto de esos titulares se 📄 gestionan entre el cliente y sus titulares.

📄 Resumen de roles por flujo: Auditacontrol actúa como responsable respecto de visitantes, 📄 leads y usuarios gestionados por la propia plataforma; actúa como encargado respecto de los 📄 datos que el cliente carga para ejecutar sus evaluaciones, hallazgos y planes de acción. El 📄 contrato con cada cliente define instrucciones, subencargados, conservación, devolución y 📄 eliminación.

📄 ## 2.3 Finalidades del tratamiento 📄 - Atender solicitudes de contacto e información comercial. 📄 - Gestionar la lista de espera de acceso a la plataforma. 📄 - Administrar cuentas de usuario y prestar el servicio contratado. 📄 - Cumplir obligaciones legales y atender requerimientos de autoridades competentes. 📄 - Seguridad del Sitio y prevención del fraude. 📄 - Conservar evidencia de las autorizaciones y aceptación de versiones documentales. 📄 No usamos sus datos para fines distintos de los aquí informados.

📄 ## 2.4 Base del tratamiento 📄 Tratamos sus datos con base en su autorización previa, expresa e informada (Ley 1581 de 📄 2012, art. 9), otorgada mediante las casillas de aceptación de los formularios, y, cuando 📄 aplique, en la ejecución del contrato suscrito con nuestro cliente. La autorización puede ser 📄 revocada en cualquier momento por los canales indicados en la sección 2.10, sin efectos 📄 retroactivos.

📄 ## 2.5 Tratamiento por encargo (clientes y sus titulares) 📄 Los datos que nuestros clientes cargan en la plataforma se tratan exclusivamente por 📄 instrucciones documentadas del cliente, con medidas de seguridad y confidencialidad 📄 contractuales, y no son usados para fines propios.

📄 ## 2.6 Declaración sobre inteligencia artificial 📄 Auditacontrol no ofrece actualmente funcionalidades de inteligencia artificial al usuario 📄 final y no utiliza datos de clientes o titulares para entrenar modelos de inteligencia 📄 artificial. La plataforma es una herramienta de registro, seguimiento y evaluación de control 📄 interno. Cualquier cambio futuro que incorpore IA será evaluado y comunicado antes de tratar 📄 datos con una finalidad nueva.

📄 ## 2.7 Transferencia internacional de datos 📄 [SUPUESTO: completar antes de publicar el país del VPS, backups, proveedor de correo, 📄 subencargados y accesos administrativos remotos. El abogado debe clasificar cada flujo como 📄 transferencia o transmisión y confirmar el mecanismo aplicable, incluida la Circular Externa 📄 003 de 2025 si resulta aplicable.] 📄 📄 Postura conservadora mientras se completan los datos anteriores: Sus datos personales se 📄 almacenan en servidores ubicados en Colombia. En el evento de que sea necesario transferir 📄 datos a terceros países (por ejemplo, para respaldos, subencargados o accesos remotos), dicha 📄 transferencia se realizará conforme a los artículos 25 y 26 de la Ley 1581 de 2012 y a la 📄 normativa que reglamenta la materia, incluyendo la Circular Básica Jurídica de la SIC y la 📄 Circular Externa 003 de 2025, cuando sea aplicable. Le informaremos oportunamente sobre los 📄 flujos internacionales de datos y los mecanismos de protección adoptados.

📄 ## 2.8 Seguridad de la información 📄 Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos 📄 personales contra pérdida, acceso no autorizado, alteración o divulgación: cifrado en tránsito 📄 y en reposo, control de acceso por roles, registro de auditoría y copias de seguridad. 📄 Ningún sistema es infalible; si detectamos un incidente que afecte sus datos, lo 📄 atenderemos conforme a la normativa aplicable y lo informaremos por los canales dispuestos.

📄 ## 2.9 Derechos del titular 📄 Como titular puede conocer, actualizar y rectificar sus datos, solicitar prueba de la 📄 autorización, ser informado del uso dado a los mismos, revocar la autorización y 📄 solicitar la supresión de sus datos cuando no exista deber legal de conservarlos 📄 (Ley 1581 de 2012, arts. 8 y 15).

📄 ## 2.10 Procedimientos de consulta y reclamos (PQRSD) 📄 Dirija sus solicitudes a [privacidad@auditacontrol.com] o a [dirección física]. 📄 Consultas: respuesta máxima de 10 (diez) días hábiles, prorrogable por otros 10 si se 📄 justifica e informa. Reclamos: se radican con identificación del titular, descripción del 📄 hecho y datos de contacto; reciben respuesta en máximo 15 (quince) días hábiles, 📄 prorrogable por otros 15 cuando se requiera más información (Ley 1581 de 2012, arts. 14 y 15). 📄 Si no estamos vinculados como responsables de la solicitud, la remitiremos al competente e 📄 informaremos al titular. 📄 📄 Supervisión: Sin perjuicio de lo anterior, el titular puede presentar quejas e 📄 inconformidades ante la Superintendencia de Industria y Comercio (SIC) cuando no haya 📄 obtenido respuesta satisfactoria a sus solicitudes dentro de los plazos legales, o cuando 📄 considere que se han vulnerado sus derechos como titular de datos personales.

📄 Revocación: para revocar una autorización, el titular debe escribir al canal de privacidad 📄 indicando el correo utilizado. La revocación no afecta tratamientos anteriores ni los datos 📄 cuya conservación sea necesaria por obligación legal, defensa de derechos o evidencia de una 📄 relación contractual. Confirmaremos la recepción y el resultado de la solicitud por el mismo 📄 canal, dentro de los plazos aplicables.

📄 ## 2.11 Registro Nacional de Bases de Datos 📄 [SUPUESTO: informar el estado — "nuestras bases de datos están inscritas en el Registro 📄 Nacional de Bases de Datos de la SIC" o "nos inscribiremos cuando se supere el umbral del 📄 Decreto 090 de 2018".]

📄 ## 2.12 Vigencia 📄 Esta Política rige desde su publicación. Los datos personales se conservarán mientras duren 📄 las finalidades informadas y los deberes legales aplicables; la autorización subsiste mientras 📄 no se revoque.

📄 Períodos de conservación: [SUPUESTO: completar una tabla aprobada por el abogado para 📄 leads, registros de consentimiento, usuarios invitados, logs de seguridad y datos tratados 📄 por encargo. No usar una retención indefinida por defecto.]

📄 ## 2.13 Avisos de cambio 📄 Las modificaciones de esta Política se publicarán en el Sitio con su fecha de vigencia y se 📄 informarán por los medios razonables cuando sean sustanciales.

Aviso corto de privacidad (para el pie de página / tooltips, Decreto 1377 de 2013, art. 14):

📄 «Auditacontrol trata sus datos personales conforme a su [Política de Tratamiento de Datos 📄 Personales]. Sus datos se usan para atender su solicitud comercial y gestionar su acceso a la 📄 plataforma. Puede conocer, actualizar, rectificar y suprimir sus datos, y revocar la 📄 autorización, escribiendo a [privacidad@auditacontrol.com].»