1. Responsable del Tratamiento
Diego Alejandro Tamayo Zuleta
Cédula de ciudadanía No. 1.193.138.172
Domicilio: Medellín, Colombia
Correo de contacto para temas de datos personales: grupoarkco@gmail.com
Esta Política de Privacidad describe cómo el suscrito, a través de la plataforma Structor, recolecta, usa, almacena y protege los datos personales de sus usuarios, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes que regulan la protección de datos personales en Colombia.
2. Datos que Recolectamos
2.1 Datos que usted nos proporciona directamente
- Datos de registro y perfil: nombre completo, correo electrónico, número de teléfono, fotografía de perfil, oficio o cargo.
- Datos de la empresa u organización: razón social o nombre comercial, ciudad, logotipo.
- Datos de los proyectos de construcción: información de obras, presupuestos, gastos, cotizaciones, contratos, avances de obra, fotografías del proyecto, documentos cargados (planos, permisos, facturas).
- Datos de terceros relacionados con el proyecto: en la medida en que usted los registre en la Plataforma, podemos almacenar datos de contacto de clientes finales, trabajadores y subcontratistas que usted vincule a sus obras. Usted es responsable de contar con la autorización correspondiente de dichos terceros antes de cargar su información a la Plataforma.
- Datos de pago: los datos de su tarjeta o método de pago son procesados directamente por nuestra pasarela de pagos (Wompi); no almacenamos números completos de tarjeta.
2.2 Datos que recolectamos automáticamente
- Datos de uso: interacciones con la Plataforma, funciones utilizadas, fecha y hora de acceso.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, identificadores de sesión, con fines de seguridad y diagnóstico de errores.
- Datos de medición de la página de inicio: cuando visita structorapp.com registramos la página visitada, los parámetros de campaña con los que llegó (por ejemplo, "utm_source=facebook") y el dominio del sitio que lo refirió. No guardamos su dirección IP, su navegador ni ningún identificador que permita reconocerlo en una visita posterior, y no usamos cookies para esto. Con esos datos medimos, de forma agregada, cuántas visitas terminan en un registro, en la primera obra creada y en el primer pago.
3. Finalidades del Tratamiento
Usamos sus datos personales para:
- Crear y administrar su cuenta y la de su organización.
- Prestar las funcionalidades del Servicio (gestión de obras, presupuestos, reportes, portal de cliente, etc.).
- Procesar pagos y emitir el comprobante correspondiente.
- Enviar comunicaciones transaccionales (confirmaciones, avisos de vencimiento de plan, alertas de la obra, invitaciones de equipo).
- Proveer funcionalidades de inteligencia artificial (Copiloto IA, generación de reportes), lo cual implica el envío de datos relevantes del proyecto a un proveedor externo de procesamiento de IA, según se describe en la Sección 5.
- Brindar soporte técnico y atender solicitudes de los usuarios.
- Prevenir fraude y garantizar la seguridad de la Plataforma.
- Mejorar el Servicio mediante análisis agregado y anonimizado de uso.
- Cumplir obligaciones legales, contables y tributarias.
4. Autorización del Titular de los Datos
Al registrarse en Structor, usted otorga su autorización expresa e informada para el tratamiento de sus datos personales conforme a esta Política, mediante la aceptación explícita al momento del registro (casilla de aceptación).
Para el caso de datos de terceros que usted registre en la Plataforma (clientes finales, trabajadores), usted declara y garantiza que cuenta con la autorización de dichos titulares para dicho tratamiento, liberando al suscrito de responsabilidad derivada del incumplimiento de dicha declaración.
5. Transferencia y Transmisión de Datos a Terceros
Para prestar el Servicio, se utilizan proveedores externos que procesan datos por encargo, bajo relaciones contractuales que exigen niveles adecuados de protección:
| Proveedor | Finalidad | Datos involucrados |
|---|---|---|
| Supabase | Almacenamiento de base de datos, autenticación y archivos | Todos los datos de la Plataforma |
| Wompi | Procesamiento de pagos | Datos de pago y facturación |
| Resend | Envío de correos electrónicos transaccionales | Correo electrónico, nombre |
| Anthropic | Procesamiento de inteligencia artificial (Copiloto, Reportes IA) | Datos del proyecto relevantes para generar la respuesta solicitada |
| Vercel | Alojamiento de la Plataforma y de la página de inicio (structorapp.com) | Dirección IP, navegador, página solicitada y hora de cada visita, en sus registros técnicos de servidor |
| Sentry | Monitoreo de errores de la Plataforma | Cuando ocurre un error: el mensaje y la traza técnica, la página donde ocurrió, el navegador y el sistema operativo, y la dirección IP de la conexión. No le enviamos su nombre, su correo, sus cookies ni sus credenciales |
| Cloudflare (Turnstile) | Protección contra bots en el inicio de sesión, el registro y la recuperación de contraseña | Dirección IP y características técnicas del navegador y del dispositivo, usadas solo para distinguir a una persona de un programa automatizado |
| Ninguno — analítica propia | Medir cuántas visitas a la página de inicio terminan en registro, primera obra y primer pago (Sección 2.2) | Página visitada, parámetros de campaña y dominio de referencia. Se guarda en nuestra base de datos (Supabase), sin dirección IP ni identificador del navegador, y no se comparte con ningún tercero |
Algunos de estos proveedores procesan información en servidores ubicados fuera de Colombia, lo que constituye una transferencia internacional de datos personales. Se adoptan las medidas contractuales razonables para exigir a dichos proveedores niveles de protección adecuados, conforme lo permite la normativa colombiana vigente.
No se vende ni comercializa la información personal de los usuarios a terceros con fines publicitarios.
6. Derechos del Titular de los Datos
Conforme a la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.
- Revocar la autorización y/o solicitar la supresión de sus datos personales, cuando no exista un deber legal o contractual que impida su eliminación.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
6.1 Cómo Ejercer sus Derechos
Puede ejercer estos derechos enviando una solicitud al correo grupoarkco@gmail.com, indicando su nombre completo, el derecho que desea ejercer y la descripción de los hechos que motivan la solicitud.
- Las consultas serán atendidas en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles adicionales cuando no sea posible atenderla en dicho plazo.
- Los reclamos serán atendidos en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles adicionales.
7. Seguridad de la Información
Se implementan medidas técnicas y administrativas razonables para proteger sus datos personales contra acceso no autorizado, pérdida o alteración, incluyendo: cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, aislamiento de datos entre organizaciones (multi-tenant), y monitoreo de seguridad continuo.
No obstante, ningún sistema es completamente infalible. En caso de un incidente de seguridad que comprometa datos personales, se notificará a los afectados y a la autoridad competente conforme a lo exigido por la normativa aplicable.
8. Menores de Edad
La Plataforma no está dirigida a menores de edad, y no recolectamos intencionalmente datos personales de menores de 18 años. Si usted es padre, madre o acudiente y tiene conocimiento de que un menor bajo su cuidado nos ha proporcionado datos personales, contáctenos para proceder a su eliminación.
9. Vigencia y Conservación de los Datos
Sus datos personales serán conservados mientras su cuenta permanezca activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables y tributarias. Al solicitar la eliminación de su cuenta, sus datos serán suprimidos o anonimizados, salvo aquellos que deban conservarse por obligación legal.
Los soportes contables y tributarios (por ejemplo, registros de pagos y facturas) se conservan por el tiempo que exige la ley, hasta diez (10) años, aunque se elimine la cuenta.
10. Cookies y Tecnologías Similares
Structor utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la Plataforma (mantener su sesión iniciada, preferencias básicas). No se utilizan cookies de analítica ni de rastreo publicitario, propias ni de terceros.
La medición descrita en la Sección 2.2 es propia: los datos se guardan en nuestra base de datos (Supabase) y no se envían a ningún proveedor de analítica ni de publicidad. Para atribuir un registro a la campaña por la que nos conoció, el navegador guarda en su almacenamiento local (no en una cookie) los parámetros de campaña de su primera visita, durante un máximo de 30 días o hasta que complete el registro, lo que ocurra primero. Ese dato no lo identifica a usted y puede borrarlo en cualquier momento desde la configuración de su navegador.
11. Modificaciones a esta Política
Esta Política de Privacidad podrá actualizarse periódicamente. Los cambios sustanciales serán notificados con antelación razonable por correo electrónico o mediante aviso dentro de la Plataforma.
12. Contacto
Para cualquier duda relacionada con el tratamiento de sus datos personales, o para ejercer sus derechos como titular, contáctenos en:
grupoarkco@gmail.com
Diego Alejandro Tamayo Zuleta — Medellín, Colombia
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia.
Nota de elaboración: este documento fue redactado con apoyo de herramientas de inteligencia artificial y no ha sido revisado por un abogado. Dado que trata datos personales de terceros, se recomienda especialmente una revisión legal profesional en algún momento, sin que ello impida su publicación y uso mientras tanto.