Política de Privacidad

La presente política se fundamenta en las siguientes normas del ordenamiento jurídico colombiano:

• •Constitución Política de Colombia, art. 15 — derecho fundamental a la intimidad y al habeas data.
• •Ley Estatutaria 1581 de 2012 — protección de datos personales.
• •Decreto 1377 de 2013 — reglamentario parcial de la Ley 1581, regula el aviso de privacidad y las transferencias internacionales.
• •Decreto Único 1074 de 2015 — compilación normativa del sector Comercio, Industria y Turismo.
• •Circular Externa 002 de 2015 de la SIC — instrucciones sobre el Registro Nacional de Bases de Datos (RNBD).

Dependiendo del canal utilizado, recopilamos los siguientes datos:

No recopilamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012 (origen racial o étnico, orientación política, convicciones religiosas, datos de salud, vida sexual, datos biométricos).

Los datos personales se tratan para las siguientes finalidades:

El tratamiento de datos se realiza con fundamento en las siguientes bases legales previstas en la Ley 1581 de 2012:

• •Autorización del titular: otorgada de manera libre, previa e informada al agendar un servicio o al usar el portal, en cumplimiento del artículo 9 de la Ley 1581/2012.
• •Ejecución de la relación contractual: el tratamiento es necesario para la prestación del servicio contratado y la gestión post-servicio (créditos, reclamaciones).
• •Obligación legal: cuando el tratamiento sea necesario para dar cumplimiento a obligaciones tributarias, contables o de otra índole exigidas por la legislación colombiana.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

Para ejercer cualquiera de los derechos descritos, el titular o su representante debe dirigir una solicitud escrita a través del formulario de contacto, indicando:

• • Nombre completo e identificación del titular.
• • Descripción clara de los datos sobre los que se ejerce el derecho.
• • Derecho que desea ejercer (acceso, rectificación, supresión, revocación u oposición).
• • Documentos que soporten la solicitud, si aplica.

Los datos personales pueden ser transmitidos a los siguientes Encargados del Tratamiento que actúan en nombre de la empresa bajo acuerdo de confidencialidad:

• •Railway (EE. UU.): infraestructura de alojamiento del servidor y base de datos.
• •Vercel (EE. UU.): alojamiento del portal web público.
• •Meta Platforms (WhatsApp Cloud API): plataforma de mensajería para envío de notificaciones y agendamiento por WhatsApp Business.

Estas transmisiones internacionales se efectúan bajo las condiciones del artículo 26 de la Ley 1581/2012, que permite la transferencia a países con niveles adecuados de protección o cuando el titular ha otorgado autorización expresa. Al contratar el servicio, el titular autoriza dicha transmisión.

Los datos no se venden ni ceden a terceros con fines comerciales propios.

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas:

• •Datos de agendamiento activo: mientras exista la relación comercial y durante el plazo de vigencia de cualquier crédito a favor.
• •Historial de servicios: hasta 5 años después del último servicio, por exigencias contables y tributarias (art. 28, Código de Comercio).
• •Datos de contacto: mientras el titular no revoque su autorización o solicite la supresión.

Vencidos los plazos de conservación, los datos serán eliminados de forma segura o anonimizados para uso estadístico.

HOME FRESH ASEO COLOMBIA SAS implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

• • Transmisión cifrada mediante TLS/HTTPS en todas las comunicaciones del portal.
• • Autenticación basada en tokens JWT con expiración para el acceso al panel administrativo.
• • Cifrado de extremo a extremo en el canal WhatsApp Business (RSA + AES-128-GCM para WhatsApp Flows).
• • Acceso a la base de datos restringido por credenciales y roles mínimos necesarios.
• • Copias de seguridad periódicas de la base de datos en infraestructura de Railway.
• • Limitación de intentos de inicio de sesión para prevenir accesos no autorizados.

En caso de una vulneración de seguridad que afecte datos personales, la empresa notificará a los titulares afectados y a la SIC en los términos exigidos por la ley.

El portal puede utilizar cookies técnicas necesarias para el correcto funcionamiento de la plataforma (gestión de sesión, preferencias de idioma). No se utilizan cookies de rastreo publicitario de terceros.

El usuario puede configurar su navegador para bloquear o eliminar cookies. Tenga en cuenta que desactivar las cookies técnicas puede afectar el funcionamiento del asistente de agendamiento.

Cuando el cliente interactúa con Home Fresh a través de WhatsApp Business, la conversación y los datos intercambiados (nombre, teléfono, dirección, preferencias de servicio) son procesados por Meta Platforms Ireland Ltd. como encargado del tratamiento, bajo su propia Política de Privacidad.

HOME FRESH ASEO COLOMBIA SAS utiliza la WhatsApp Cloud API para enviar notificaciones de estado de servicio y, cuando la función esté habilitada, para completar el proceso de agendamiento mediante WhatsApp Flows. Los datos del formulario dentro del Flow se transmiten cifrados (RSA + AES-128-GCM) y solo son accesibles por el servidor de la empresa.

Al iniciar una conversación con el número oficial de Home Fresh Colombia en WhatsApp, el cliente acepta el tratamiento de sus datos bajo las condiciones descritas en esta política.

Si considera que HOME FRESH ASEO COLOMBIA SAS ha vulnerado sus derechos como titular de datos personales y no ha obtenido respuesta satisfactoria a su reclamación, puede acudir a la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos en Colombia:

La queja ante la SIC solo procede cuando el titular haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento (art. 16, Ley 1581/2012).