Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

CI ANDINA SUSTENTABLE SAS, NIT 901.489.818-5, con domicilio en Carrera 65B #75-10, Barrio Caribe, Medellín (Antioquia), Colombia. Contacto para temas de datos personales: comercial@andinasustentable.com · WhatsApp +57 314 554 7500.

2. Qué datos recolectamos

• Visitantes del sitio: no usamos cookies de analítica ni de publicidad de terceros. Solo se genera una cookie técnica de sesión (esencial) cuando se inicia sesión en el Portal de Clientes o el Panel Administrativo.
• Formulario de contacto: nombre del establecimiento, teléfono, municipio y observaciones. Estos datos se envían directamente a nuestro WhatsApp comercial y no quedan almacenados en nuestros servidores.
• Cuentas de usuario (Portal Cliente / Panel Admin): nombre, correo electrónico, teléfono y contraseña (almacenada siempre como hash, nunca en texto plano). Las cuentas las crea directamente nuestro equipo, no hay auto-registro.
• Datos de la empresa cliente: razón social, nombre comercial, NIT, dirección, teléfono y correo, usados para emitir certificados a nombre de la empresa correcta.
• Certificados de disposición final: cantidad de ACU recolectada, periodo y una copia congelada ("snapshot") de los datos de la empresa cliente en el momento de aprobar el certificado, para que el documento no cambie si el cliente actualiza sus datos después.
• Autodeclaración ISCC EU: nombre y cargo de quien firma, dirección del punto de origen y una firma manuscrita capturada digitalmente en el momento de la firma.
• Registros técnicos de seguridad: dirección IP y acción realizada (ej. intentos de inicio de sesión), usados únicamente para prevenir accesos indebidos.

3. Para qué usamos estos datos

Prestar el servicio de recolección, adecuación y certificación de Aceite de Cocina Usado (ACU); emitir certificados oficiales de disposición final válidos ante la Resolución 316 de 2018 (AMVA); tramitar autodeclaraciones bajo el estándar ISCC EU cuando el cliente lo solicita; administrar el acceso al Portal de Clientes y al Panel Administrativo; y proteger la plataforma frente a accesos no autorizados.

4. Con quién compartimos estos datos

No vendemos ni compartimos datos personales con terceros de mercadeo. Las únicas transferencias que hacemos son:

• A nuestro proveedor de hosting (HostGator), que aloja técnicamente la plataforma y la base de datos.
• Cuando un cliente firma voluntariamente una Autodeclaración ISCC EU, la información de esa autodeclaración puede ser remitida a organismos de certificación ISCC y a bases de datos administradas por la Unión Europea, conforme lo exige ese estándar internacional al que el cliente se acoge de forma expresa al firmar.

5. Cómo protegemos y por cuánto tiempo conservamos tus datos

Las contraseñas se almacenan siempre cifradas (hash), la base de datos vive fuera de la carpeta pública del sitio y la cookie de sesión es de solo servidor (HttpOnly).

Los certificados de disposición final y su información asociada se conservan de forma permanente, porque son el respaldo legal y ambiental tanto de CI Andina Sustentable como del cliente ante autoridades y auditorías. Los registros técnicos de seguridad (direcciones IP y acciones del sistema) se conservan hasta 24 meses y luego se eliminan.

6. Tus derechos como titular (Habeas Data)

Como titular de tus datos personales, tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que obligue a conservarlos; y acceder de forma gratuita a tus datos personales que hayamos tratado.

7. Cómo ejercer estos derechos

Escríbenos a comercial@andinasustentable.com o al WhatsApp +57 314 554 7500, indicando tu nombre completo, el derecho que deseas ejercer y un medio de contacto para responderte. Atenderemos tu solicitud dentro de los plazos establecidos por la Ley 1581 de 2012.