Política de Privacidad

En Menos Fricción nos tomamos muy en serio la privacidad y la protección de los datos de carácter personal de nuestros visitantes y usuarios. Esta política describe con transparencia qué datos personales recogemos, con qué fines los tratamos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

1. Responsables del Tratamiento

Los datos recabados a través de este sitio web serán tratados de forma coordinada por los siguientes responsables:

• SOF.IA TECH COMPANY SAS (sociedad constituida en Colombia, NIT 901347677, con domicilio en Calle 17 #37A-80, Medellín, Colombia), como propietaria de los servicios, metodologías y tecnología del portal.
• Álvaro White Del Carpio (NIE Y9941097M, con domicilio en Calle Pintor Manuel Maldonado, 52, 5B, 18007 Granada, España), en calidad de representante y coordinador de la iniciativa en territorio español y europeo.

2. Datos Objeto de Tratamiento

Únicamente recabamos los datos estrictamente necesarios para cumplir con las finalidades operativas del portal. Los datos se capturan a través de dos canales diferenciados:

A. Formulario de Captación Comercial "Hablemos"

Al enviar voluntariamente tus respuestas detalladas sobre las fricciones de tu negocio, persistimos:

• Nombre completo del remitente.
• Dirección de correo electrónico de contacto.
• Nombre de la empresa u organización.
• Cargo o rol desempeñado en la misma.
• Texto libre describiendo el contexto y fricciones del negocio.
• Datos de contexto estructurados (respuestas del formulario progresivo: tecnologías consideradas, área organizativa, intentos previos, etc.).
• Teléfono de contacto (opcional) y país (opcional).
• Origen de navegación web (parámetro de URL para trazabilidad).

B. Formulario de Contacto General

Para consultas de carácter no comercial (prensa, alianzas, academia, talento, etc.), persistimos:

• Nombre completo.
• Dirección de correo electrónico.
• Empresa u organización (opcional).
• Motivo seleccionado para el contacto (ej. Talento, Alianzas, Eventos).
• Contenido detallado del mensaje de consulta.

C. Datos Técnicos y de Seguridad (Procesamiento y Auditoría)

Con fines de prevención del fraude, antispam y estabilidad técnica del servicio, procesamos:

• La dirección IP del cliente (procesada de forma temporal y registrada en auditorías de seguridad).
• Marcas técnicas invisibles (campo honeypot y tiempos de interacción mínima en la página para evitar accesos automatizados o bots).
• Clasificación y puntuación de riesgo antispam generada de forma algorítmica (risk score de 0 a 100 y clasificación de sospecha).

3. Finalidades y Bases de Legitimación

Los datos se tratan conforme a las siguientes bases jurídicas:

• Gestión de Consultas y Relaciones Comerciales: La base legítima es la aplicación de medidas precontractuales o la atención a tu solicitud directa de información comercial o general.
• Seguridad y Antispam: Basado en nuestro interés legítimo por proteger la infraestructura tecnológica frente a abusos, denegaciones de servicio (DoS) o spam masivo.

No utilizaremos tus datos personales para el envío automatizado de publicidad o boletines comerciales que no hayan sido expresamente solicitados, ni realizaremos perfiles comerciales automatizados con efectos jurídicos sobre tu persona.

4. Plazo de Conservación de los Datos

Los datos de carácter personal suministrados voluntariamente a través de los formularios se conservan en la base de datos temporal del sitio web por un periodo máximo de **15 días corridos** desde su recepción.

Transcurrido este plazo, los registros son eliminados de forma automática y definitiva del servidor web del portal.

Excepción: Si durante dicho plazo de 15 días se inicia una conversación comercial, relación precontractual, laboral o de colaboración legítima, la información necesaria será trasladada a los sistemas de gestión internos seguros de SOF.IA TECH COMPANY SAS (quedando fuera de la base de datos temporal del sitio web público y rigiéndose por las condiciones contractuales o de privacidad aplicables a clientes y colaboradores).

5. Destinatarios y Proveedores de Infraestructura

No cedemos tus datos personales a terceras empresas comerciales ajenas al grupo empresarial SOF.IA. Los datos personales son alojados y procesados a través de los siguientes proveedores tecnológicos (quienes actúan como encargados del tratamiento):

• Hosting de Aplicación y Base de Datos: Los servidores y bases de datos están contratados con el proveedor de telecomunicaciones IONOS Cloud / IONOS SE, garantizando que el alojamiento físico de los datos se realiza en centros de datos ubicados dentro de la Unión Europea y sujetos a normativas de seguridad de primer nivel.
• Proveedor de Correo (SMTP): Los emails operativos del sitio web son canalizados a través de los servicios de correo contratados con IONOS.

6. Transferencia Internacional de Datos

Dada la naturaleza transnacional de la iniciativa, los datos de contacto y detalles operativos introducidos en el formulario pueden ser accedidos desde las oficinas de SOF.IA TECH COMPANY SAS en Medellín, Colombia, por personal operativo debidamente autorizado con el fin de evaluar técnicamente la viabilidad de la propuesta y contactar contigo.

7. Derechos del Interesado

De acuerdo con el Reglamento General de Protección de Datos (RGPD) en la Unión Europea, tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Solicitar la rectificación de cualquier dato inexacto.
• Solicitar la supresión (derecho al olvido) de tus datos, los cuales en todo caso se eliminan automáticamente tras 15 días de inactividad comercial.
• Solicitar la limitación u oposición al tratamiento bajo determinadas circunstancias.
• Retirar en cualquier momento el consentimiento otorgado previamente, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Puedes ejercitar estos derechos de forma directa y gratuita enviando un correo electrónico detallado a nuestro buzón de atención en España (alvaro@sofiatech.es) o en Colombia (valentina.ocampo@sofiatech.es).

8. Medidas de Seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para evitar la pérdida, alteración, robo o tratamiento no autorizado de tus datos personales, empleando protocolos de comunicación segura (HTTPS/SSL), cortafuegos de red, entornos en contenedores aislados y un control de accesos restringido mediante políticas de contraseñas y claves de seguridad.