1. Responsable del Tratamiento de Datos
| Nombre | AXIS |
| Razón Social | AXIS S.A.S. |
| País | Colombia |
| Correo de Privacidad | privacidad@AXIS.com |
| Sitio Web | www.AXIS.com |
AXIS actúa como Responsable del Tratamiento de los datos personales recopilados a través de este sitio web, conforme a la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 de Colombia.
2. Datos Personales que Recopilamos
2.1 Datos que nos proporcionas directamente
Cuando completas formularios en nuestro sitio (cotización, agendamiento, contacto rápido), recopilamos:
| Dato | Formulario | Obligatorio |
|---|---|---|
| Nombre completo | Todos | Sí |
| Número de teléfono / WhatsApp | Todos | Sí |
| Correo electrónico | Cotización, Agendamiento | Sí |
| Tipo de proyecto | Cotización | No |
| Presupuesto estimado | Cotización | No |
| Mensaje adicional | Contacto | No |
2.2 Datos recopilados automáticamente
Con tu consentimiento, podemos recopilar automáticamente:
- Dirección IP (anonimizada antes de enviar a Google Analytics)
- Tipo de dispositivo y navegador
- Páginas visitadas y tiempo de navegación
- País y ciudad de origen (no a nivel de dirección física)
- Fuente de referencia (cómo llegaste a nuestro sitio)
NO recopilamos ni solicitamos datos sensibles como: información financiera detallada, datos de salud, ideología política, religión, ni datos biométricos.
3. Finalidad del Tratamiento
Utilizamos tus datos personales para las siguientes finalidades:
| Finalidad | Base Legal |
|---|---|
| Responder a tu solicitud de cotización o asesoría | Ejecución de relación precontractual |
| Agendar y gestionar citas con asesores | Ejecución de contrato |
| Enviarte información relevante sobre tu proyecto | Consentimiento |
| Mejorar nuestros servicios y experiencia web | Interés legítimo |
| Análisis estadístico anónimo del sitio | Consentimiento |
| Marketing y publicidad (si consientes) | Consentimiento |
| Cumplimiento de obligaciones legales | Obligación legal |
4. Base Legal del Tratamiento
El tratamiento de tus datos se realiza bajo las siguientes bases legales, conforme al GDPR (Art. 6) y la Ley 1581 de 2012:
- Consentimiento explícito: Cuando marcas la casilla de aceptación en nuestros formularios.
- Ejecución contractual: Para prestarte los servicios de diseño que solicitas.
- Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes.
- Obligación legal: Para cumplir con las leyes colombianas aplicables.
Tienes derecho a retirar tu consentimiento en cualquier momento enviando un correo a privacidad@AXIS.com.
6. Servicios de Google
Nuestro sitio utiliza servicios de Google. Al usar este sitio, reconoces que Google puede procesar datos de acuerdo a su propia política:
6.1 Google Analytics 4
Usamos Google Analytics 4 para analizar el uso del sitio. Configuración de privacidad aplicada:
- Anonimización de IP activada (
anonymize_ip: true) - No compartimos datos con terceros para publicidad
- Retención de datos configurada al mínimo (2 meses)
- Solo se carga con tu consentimiento previo (Google Consent Mode v2)
6.2 Google Fonts
Utilizamos Google Fonts para mostrar tipografías. Google puede registrar la solicitud de fuentes, incluyendo tu dirección IP. Consulta la Política de Privacidad de Google.
6.3 Google Maps / reCAPTCHA (si aplica)
Si utilizamos Google Maps o reCAPTCHA en el futuro, te informaremos y solicitaremos consentimiento adicional.
Para conocer cómo Google trata tus datos, consulta: https://policies.google.com/privacy
7. Tus Derechos como Titular de Datos
Conforme a la Ley 1581 de 2012 (Colombia) y al GDPR, tienes los siguientes derechos sobre tus datos:
Derecho de Acceso
Conocer qué datos tuyos tenemos almacenados y cómo los usamos.
Rectificación
Corregir datos incorrectos, incompletos o desactualizados.
Supresión (Olvido)
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición
Oponerte al tratamiento de tus datos para fines de marketing.
Limitación
Solicitar que limitemos el uso de tus datos en ciertas circunstancias.
Portabilidad
Recibir tus datos en formato legible y transferirlos a otro responsable.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@AXIS.com. Respondemos en un plazo máximo de 15 días hábiles.
Si consideras que no hemos respondido adecuadamente, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia: www.sic.gov.co.
8. Seguridad de la Información – Cifrado E2E
Todos tus datos de contacto son cifrados en tu dispositivo antes de ser almacenados, usando AES-256-GCM con claves derivadas por PBKDF2-SHA256 (310,000 iteraciones). Solo personal autorizado con sesión activa puede acceder a estos datos.
Las medidas de seguridad técnicas implementadas incluyen:
- Cifrado AES-256-GCM: Estándar gubernamental de cifrado simétrico con autenticación integrada.
- PBKDF2-SHA256: Derivación de claves resistente a ataques de fuerza bruta (310,000 iteraciones, estándar OWASP 2024).
- HMAC-SHA256: Verificación de integridad para detectar manipulación de datos almacenados.
- Contraseñas hasheadas: Las contraseñas de administradores se almacenan como hash criptográfico, nunca en texto plano.
- Tokens de sesión: Acceso administrativo controlado por tokens temporales con expiración de 1 hora.
- Rate Limiting: Protección contra ataques de fuerza bruta (máx. 5 intentos, bloqueo de 15 minutos).
- Protección XSS/CSRF: Sanitización de entradas y tokens anti-CSRF en todos los formularios.
- Anti-Clickjacking: Protección contra ataques de iframe no autorizados.
A pesar de estas medidas, ningún sistema es 100% seguro. Si detectas una vulnerabilidad, repórtala a seguridad@AXIS.com.
9. Transferencias Internacionales de Datos
Al usar servicios de terceros (Google Analytics, Meta Pixel), tus datos pueden ser transferidos a servidores fuera de Colombia. Estas transferencias cumplen con las garantías exigidas por la Ley 1581 y el GDPR:
| Proveedor | País | Garantía | Política |
|---|---|---|---|
| Google LLC (Analytics, Fonts) | EE.UU. | Cláusulas Contractuales Estándar (SCCs) | Ver política |
| Meta Platforms (si aplica) | EE.UU. | Cláusulas Contractuales Estándar (SCCs) | Ver política |
Solo realizamos estas transferencias cuando has dado tu consentimiento expreso en el banner de cookies.
10. Retención de Datos
| Tipo de dato | Período de retención | Motivo |
|---|---|---|
| Datos de formularios (leads) | 2 años desde el último contacto | Seguimiento comercial |
| Logs de seguridad | 90 días | Detección de amenazas |
| Datos de Google Analytics | 2 meses (configuración mínima) | Análisis de tráfico |
| Consentimiento de cookies | 1 año o hasta revocación | Registro de consentimiento |
Transcurrido el período de retención, los datos son eliminados de forma segura (sobrescritura criptográfica).
11. Protección de Menores de Edad
Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos ni tratamos intencionalmente datos de menores. Si eres padre o tutor y crees que un menor ha enviado sus datos, contáctanos inmediatamente a privacidad@AXIS.com.
12. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realizamos cambios significativos:
- Actualizamos la fecha de "Última actualización" al inicio de esta página.
- Notificamos a los usuarios registrados por correo electrónico.
- Mostramos un banner informativo en el sitio web por 30 días.
Te recomendamos revisar esta política regularmente. El uso continuado del sitio tras los cambios implica la aceptación de la nueva versión.
Versión actual: Julio 2026 | Versión anterior: N/A (primera versión)
13. Contacto y Ejercicio de Derechos
Para cualquier consulta sobre privacidad, ejercicio de derechos o reporte de incidentes de seguridad, comunícate con nosotros:
- Email privacidad: privacidad@AXIS.com
- Email seguridad: seguridad@AXIS.com
- Tiempo de respuesta: Máximo 15 días hábiles
- Idioma: Español e inglés
Para solicitudes de eliminación de datos, incluye en tu mensaje: nombre completo, correo con que te registraste, y descripción de la solicitud.