Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

RiskPegasus es responsable del tratamiento de los datos personales recogidos a través de esta plataforma. Contacto: datos@riskpegasus.com

2. Marco legal

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que regulan la protección de datos personales en Colombia, así como del derecho constitucional de habeas data.

3. Datos que recogemos

3.1. De quienes usan la plataforma

• Nombre y correo electrónico, para identificarte y darte acceso.
• Tu contraseña nunca se almacena: solo conservamos una huella criptográfica (Argon2id) que no permite recuperarla ni revertirla.
• Fecha del último ingreso y sesiones activas, para la seguridad de tu cuenta.
• Los mensajes que nos escribes por el buzón de sugerencias.

3.2. Información que cargas como cliente

• Tus organizaciones, instalaciones y sus coordenadas.
• Estudios de seguridad: activos, amenazas, escenarios, controles y hallazgos.
• Archivos que adjuntes, como fotografías de instalaciones o planos.
• Hechos de seguridad e incidentes que registres.

3.3. Cuando visitas las páginas públicas

En la portada, los boletines, los planes y la demostración —solo ahí— usamos una herramienta de medición publicitaria de TikTok que registra que alguien llegó a la página y si creó una cuenta. Sirve para saber si la publicidad que pagamos trae gente o no.

No corre dentro de la plataforma. Una vez inicias sesión, ninguna de tus pantallas, organizaciones, instalaciones ni informes se comparte con TikTok ni con ningún otro servicio de publicidad. La separación está hecha en el código, no es una promesa: el rastreador solo existe en las páginas abiertas al público.

Puedes bloquearlo desde tu navegador —cualquier bloqueador de rastreadores lo impide— y el sitio sigue funcionando igual.

3.4. Información pública y oficial

Utilizamos datos abiertos publicados por entidades del Estado (Policía Nacional, DANE, UNGRD, Unidad para las Víctimas, Instituto Nacional de Medicina Legal, Ministerio de Salud) y noticias de medios de comunicación públicos. En su gran mayoría son cifras agregadas por municipio que no identifican a personas determinadas.

4. Finalidades del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Prestar el servicio contratado: estudios de seguridad, apreciaciones de riesgo y monitoreo del entorno.
• Identificarte, autenticarte y proteger la seguridad de tu cuenta.
• Notificarte cuando ocurran hechos de seguridad cerca de tus instalaciones.
• Atender tus solicitudes, peticiones y reclamos.
• Cumplir obligaciones legales y contractuales.
• Mejorar el funcionamiento y la seguridad de la plataforma.

No comercializamos tu información ni la utilizamos con fines publicitarios.

5. Autorización del titular

Al crear una cuenta, el titular autoriza de manera libre, previa, expresa e informada el tratamiento de sus datos personales conforme a esta política. La autorización queda registrada con la versión del documento aceptada, la fecha y el origen de la conexión.

Si modificamos sustancialmente esta política, solicitaremos una nueva autorización.

6. Encargados y transferencia internacional

Para operar la plataforma utilizamos proveedores tecnológicos que actúan como encargados del tratamiento. Parte del procesamiento ocurre fuera de Colombia, conforme lo permite la normativa. La mayor parte de la información enviada a estos servicios corresponde a datos públicos y estadísticas oficiales; la información de los clientes permanece alojada en nuestra infraestructura.

7. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas para proteger la información contra acceso no autorizado, pérdida o uso indebido:

• La información de cada cliente está aislada a nivel de base de datos, no solo por software.
• Contraseñas protegidas con Argon2id; nunca en texto plano ni reversibles.
• De los tokens de sesión y recuperación solo se conserva su huella criptográfica.
• La base de datos no está expuesta a internet.
• Cifrado en tránsito mediante HTTPS con HSTS.
• Acceso a los servidores exclusivamente con llave criptográfica y bloqueo automático de intentos de intrusión.
• Límite de intentos de inicio de sesión.
• Copias de seguridad diarias verificadas mediante restauración.

8. Derechos del titular

Como titular de tus datos personales tienes derecho a:

• Conocer, de forma gratuita, los datos que tenemos sobre ti.
• Actualizar y rectificar la información inexacta o desactualizada.
• Solicitar la supresión de tus datos cuando proceda.
• Revocar la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

9. Cómo ejercer tus derechos

Escribe a datos@riskpegasus.com indicando tu nombre, tu solicitud y los datos de contacto donde deseas recibir respuesta.

Atenderemos las consultas dentro de los diez (10) días hábiles siguientes a su recibo, y los reclamos dentro de los quince (15) días hábiles, conforme a los plazos de la Ley 1581 de 2012. Si no fuera posible cumplirlos, te informaremos los motivos y la fecha en que se atenderá tu solicitud.

10. Vigencia y conservación

Esta política rige desde su publicación. Los datos personales se conservarán mientras exista la relación con el cliente y durante los plazos que exijan las obligaciones legales, contables y contractuales aplicables. Terminada la relación y vencidos dichos plazos, la información será suprimida o anonimizada.

Versión 2026-08