Política de Tratamiento de Datos Personales — JUVA Technologies

1. Quién es el Responsable del Tratamiento

JUVA Technologies (en adelante, "JUVA" o "el Responsable"), sociedad colombiana dedicada al desarrollo de software, con los siguientes datos de contacto:

Razón social / NIT: [PENDIENTE: razón social completa y NIT de JUVA Technologies]
Domicilio / ciudad: [PENDIENTE: ciudad y dirección física de JUVA Technologies, si aplica]
Sitio web: www.juvatechnologies.com
Correo electrónico de contacto para temas de datos personales: caramirez@juvatechnologies.com (decisión del dueño, 2026-09-22). Es el mismo correo comercial público de JUVA. Si más adelante se crea uno dedicado (datos@juvatechnologies.com), hay que cambiarlo aquí, en el Aviso de Privacidad y en el texto de autorización del formulario, y subir la versión de la autorización en texto-autorizacion-formulario.md y en VERSION_AUTORIZACION: el canal para ejercer derechos es parte del texto que el titular acepta.
Teléfono: [PENDIENTE: teléfono de contacto de JUVA Technologies]
Persona o área responsable de la atención de peticiones, consultas y reclamos (artículo 13.4 del Decreto 1377 de 2013): Gerencia General (Camilo Arturo Ramírez Pérez, CEO), mientras JUVA no designe un área o cargo específico de protección de datos. [PENDIENTE: confirmar si se mantiene así o se delega a otra persona/área].

Para efectos de esta Política, JUVA actúa como Responsable del Tratamiento de los datos personales que usted nos entrega a través del formulario de contacto de este sitio web: es JUVA quien decide para qué se usan esos datos y cómo se administran. Esta designación aplica específicamente al tratamiento de los datos de contacto/leads comerciales del sitio www.juvatechnologies.com. Si en el futuro JUVA presta servicios de desarrollo que impliquen procesar datos personales por cuenta de sus propios clientes (por ejemplo, una aplicación que JUVA construya para un tercero), en esos proyectos JUVA podría actuar como Encargado del Tratamiento, bajo un contrato distinto con ese cliente — ese escenario no está cubierto por esta Política, que se limita al sitio corporativo de JUVA.

2. Marco legal

Esta Política se elabora en cumplimiento de:

La Constitución Política de Colombia, artículos 15 (habeas data) y 20 (derecho a la información).
La Ley Estatutaria 1581 de 2012, "Por la cual se dictan disposiciones generales para la protección de datos personales".
El Decreto 1377 de 2013 (hoy compilado en el Decreto Único Reglamentario 1074 de 2015, Título 2, Capítulos 25 y 26), que reglamenta la Ley 1581 de 2012.
Las guías, conceptos y circulares de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia.

3. Qué datos personales recolectamos

A través del formulario de contacto del sitio web, recolectamos únicamente:

Nombre
Empresa (nombre de la compañía para la que trabaja o que representa)
Correo electrónico
Teléfono
Mensaje (texto libre que usted escribe)

Estos datos se consideran, en general, datos de contacto de índole comercial/profesional y no constituyen datos sensibles según el artículo 5 de la Ley 1581 de 2012 (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual, datos biométricos, etc.).

JUVA no solicita ni necesita datos sensibles a través de este formulario. El campo de mensaje es de texto libre: si usted decide incluir voluntariamente información sensible en su mensaje (por ejemplo, datos de salud), JUVA la tratará con las mismas medidas de seguridad descritas en esta Política, mínima necesaria y exclusivamente para responder su solicitud, pero le recomendamos no incluir ese tipo de información en un formulario de contacto comercial.

Este formulario está dirigido a personas adultas que actúan en representación de una empresa o en su propio interés profesional. No está dirigido a niños, niñas ni adolescentes. Si JUVA advierte que un dato fue suministrado por un menor de edad, procederá a eliminarlo tan pronto lo identifique.

3.1 Datos técnicos que el sitio registra automáticamente

Además de lo que usted escribe, el sitio registra automáticamente dos cosas. Se declaran aquí de forma expresa porque la dirección IP es un dato personal y porque el principio de transparencia (artículo 4, literal f, de la Ley 1581 de 2012) exige que usted sepa qué se guarda, para qué y por cuánto tiempo:

a. Su dirección IP junto al registro de su autorización. Cuando usted marca la casilla de autorización y envía el formulario, JUVA guarda —junto a los datos que usted escribió— la fecha y hora del envío, la versión del texto legal que usted aceptó y la dirección IP desde la que lo hizo. No es un dato comercial: es la prueba de la autorización que JUVA está obligada a conservar y a poderle mostrar a usted o a la autoridad si se la piden (artículo 8, numeral 2, de la Ley 1581 de 2012 y artículo 8 del Decreto 1377 de 2013, que obliga al Responsable a conservar prueba de la autorización). Esta IP se conserva mientras se conserve el registro del lead, se usa exclusivamente como prueba de la autorización y nunca para perfilar, segmentar, localizar ni con ningún fin comercial o publicitario.

b. Un registro técnico de los intentos de envío del formulario (tabla interna intentos_formulario). El sistema guarda un registro de cada intento de envío, haya sido exitoso o no, e incluso si el formulario venía incompleto o lo mandó un programa automático. De cada uno guarda únicamente:

la dirección IP desde la que se hizo el intento, y
una huella criptográfica (SHA-256) del correo escrito, y solo cuando el envío superó los tres filtros previos: el campo trampa que detecta programas automáticos, la validación del formulario y el límite por red. Un envío descartado antes no deja huella de su correo. Nunca el correo en texto claro: la huella sirve para lo único que el límite necesita, que es comparar si dos intentos usaron la misma dirección.

Dicho con precisión, porque prometer más sería faltar a la verdad: esa huella no es un secreto perfecto. Quien tuviera acceso directo a esa tabla podría ir probando direcciones una por una y averiguar si una concreta intentó escribir, porque las direcciones de correo son adivinables. Lo que sí impide es leer la dirección de alguien a quien no se esté buscando ya. Por eso estos registros no salen del servidor y se conservan el mínimo tiempo necesario para que el límite funcione.

Finalidad: una sola, y es de seguridad: limitar cuántos envíos se aceptan por hora desde una misma red o hacia un mismo destinatario, para impedir que el formulario se use para enviar spam, para saturar el canal de contacto o para molestar a terceros. Es la medida que exigen el principio de seguridad (artículo 4, literal g) y el deber de conservar la información con las condiciones de seguridad necesarias para impedir su uso o acceso no autorizado o fraudulento (artículo 17, literal d, de la Ley 1581 de 2012). JUVA no puede proteger el formulario sin saber cuántos intentos vienen de dónde.
Uso comercial: ninguno. Estos registros no se usan para contactarlo, ni se cruzan con los leads, ni alimentan ninguna base comercial, ni se comparten con nadie.
Retención: hasta 24 horas en condiciones normales de operación. El borrado se dispara desde el propio sitio cuando se reciben envíos nuevos, no mediante una tarea programada. La consecuencia honesta es esta: si el formulario deja de recibir envíos, los registros técnicos de un intento pueden sobrevivir más de 24 horas, hasta que llegue el siguiente. Se dice así, y no "se borran automáticamente a las 24 horas", porque prometer un plazo absoluto que el sistema no garantiza sería una declaración falsa.
Quién puede leerlos: solo el servidor del propio sitio. Ni siquiera el panel administrativo de JUVA los muestra.

4. Con qué finalidad tratamos sus datos

Los datos que usted entrega en el formulario de contacto se usan, exclusivamente, para:

Contactarlo y darle seguimiento a su solicitud comercial o de información sobre los servicios de JUVA.
Gestionar internamente la relación comercial resultante (por ejemplo, mediante el panel interno donde el equipo de JUVA registra el estado de la conversación y notas de seguimiento).
Enviar al equipo de JUVA un aviso automático quando se recibe un nuevo contacto, para que pueda responder oportunamente.
Fines administrativos, contables o de cumplimiento legal cuando la solicitud derive en una relación contractual (por ejemplo, conservar el registro de cómo se originó un cliente).

JUVA no utiliza estos datos para fines distintos de los anteriores. En particular, JUVA no vende, alquila ni comparte sus datos con terceros para fines de mercadeo ajenos a JUVA, y no envía comunicaciones masivas de marketing salvo que usted otorgue una autorización adicional y separada para ello.

5. Con quién compartimos sus datos (Encargados del Tratamiento)

Para operar el sitio web, JUVA utiliza proveedores tecnológicos que procesan los datos por cuenta y bajo instrucción de JUVA, es decir, actúan como Encargados del Tratamiento (no deciden qué hacer con los datos, solo los procesan técnicamente):

Neon (base de datos donde se almacenan los leads).
Vercel (infraestructura donde se ejecuta el sitio; procesa cada petición y, por tanto, la dirección IP desde la que usted navega).

Hoy no hay ningún otro Encargado. En particular:

No se usa un proveedor de envío de correo. El aviso interno de que llegó un mensaje nuevo se escribe en el registro técnico del propio sitio; no sale ningún correo hacia fuera. Su mensaje se guarda íntegro en la base de datos y lo lee el equipo de JUVA desde ahí. Si en el futuro JUVA contrata un proveedor de correo, se añadirá aquí antes de empezar a usarlo.
No se usa Cloudflare Turnstile ni ninguna otra verificación antibots de un tercero. Ningún tercero recibe su dirección IP con motivo del formulario. La protección contra envíos automáticos se hace dentro del propio sitio, sin enviar nada a nadie (ver apartado 8).

Estos proveedores pueden operar con servidores ubicados fuera de Colombia, lo cual constituye una transmisión internacional de datos en los términos del artículo 24 del Decreto 1377 de

Conforme a esa misma norma, esta transmisión no requiere autorización adicional del Titular

cuando existe un contrato de tratamiento de datos entre JUVA (Responsable) y el proveedor (Encargado) que obligue a este último a cumplir los principios de la Ley 1581 de 2012 (artículo 25 del Decreto 1377 de 2013). [PENDIENTE: dejar constancia de que existe un acuerdo de tratamiento de datos (DPA) vigente con Neon Inc. y con Vercel Inc. La región de alojamiento de la base es us-east-1 (Estados Unidos) y la del sitio la asigna Vercel.]

JUVA no comparte sus datos con ningún otro tercero salvo que la ley lo exija (por ejemplo, una autoridad judicial o administrativa competente) o usted lo autorice expresamente para un fin distinto.

6. Derechos que le asisten como Titular de los datos

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

Conocer, actualizar y rectificar sus datos personales frente a JUVA, incluyendo el derecho a corregir datos parciales, inexactos, incompletos, o que induzcan a error.
Solicitar prueba de la autorización que otorgó para el tratamiento de sus datos.
Ser informado, previa solicitud, sobre el uso que JUVA le ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo directamente ante JUVA (este agotamiento previo es un requisito de procedibilidad exigido por el artículo 16 de la Ley 1581 de 2012).
Revocar la autorización y/o solicitar la supresión de sus datos, en cualquier momento, salvo que exista un deber legal o contractual que obligue a conservarlos (por ejemplo, obligaciones contables o fiscales derivadas de un contrato ya firmado).
Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario.

7. Cómo ejercer sus derechos (procedimiento)

Para ejercer cualquiera de los derechos anteriores, envíe un correo a caramirez@juvatechnologies.com indicando:

Su nombre completo y un medio de contacto (correo o teléfono) para responderle.
El derecho que desea ejercer (conocer, actualizar, rectificar, suprimir, revocar autorización, o consultar el uso dado a sus datos).
Una descripción clara de su solicitud.
Si presenta un reclamo (por ejemplo, porque considera que un dato debe corregirse o que JUVA incumplió algún deber de esta ley), adjunte los documentos que quiera hacer valer.

Plazos de respuesta (estos son los plazos que exige la ley; JUVA los cumple tal cual):

Consultas (solicitudes de conocer sus datos): se responden en máximo 10 días hábiles desde su recepción. Si no es posible responder en ese plazo, JUVA le informará el motivo de la demora y la fecha en que atenderá su consulta, que en ningún caso superará 5 días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).
Reclamos (solicitudes de corrección, actualización, supresión, o quejas por incumplimiento): se responden en máximo 15 días hábiles desde su recepción. Si no es posible responder en ese plazo, JUVA le informará el motivo de la demora y la fecha en que atenderá su reclamo, que en ningún caso superará 8 días hábiles adicionales (artículo 15 de la Ley 1581 de 2012). Si su reclamo llega incompleto, JUVA se lo hará saber dentro de los 5 días siguientes para que lo complete; si transcurren 2 meses desde ese aviso sin que usted complete la información, se entenderá que desistió del reclamo. Mientras el reclamo esté en trámite, JUVA dejará constancia interna de "reclamo en trámite" junto al dato correspondiente.

Solo después de agotar este trámite directamente con JUVA, usted puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia.

8. Cómo protegemos sus datos

JUVA implementa medidas técnicas, humanas y administrativas razonables para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento a sus datos, entre ellas:

Cifrado del tráfico entre su navegador y nuestros servidores (HTTPS).
Lo que usted escriba se guarda y se trata siempre como texto, nunca como contenido ejecutable.
Control de acceso a nivel de base de datos: la credencial que permite leer sus datos vive únicamente en el servidor y no se entrega al navegador.
Sus datos se guardan en una base de datos propia del sitio de JUVA: ninguna otra aplicación escribe ni consulta en ella.

Todavía no existe un panel administrativo: hoy los leads se consultan directamente en la base de datos. Cuando ese panel se construya, esta Política se actualizará para describir cómo se restringe su acceso, antes de ponerlo en funcionamiento.

Medidas efectivamente implementadas hoy en el formulario de contacto (no son promesas: están en el código y se verifican con pruebas automáticas en cada cambio):

Detección de envíos automáticos dentro del propio sitio (un campo trampa invisible que una persona nunca llena y un programa sí). No interviene ningún tercero y ningún dato suyo sale hacia fuera por este motivo.
Límite de envíos por hora en dos dimensiones —por red de origen y por correo de destino— para impedir el uso masivo del formulario.
Lo que hoy NO está activo, dicho claramente: no hay verificación antibots de un tercero (tipo "confirma que eres una persona"). JUVA decidió publicar el formulario sin ella para no dejar el único canal de contacto inoperante. La consecuencia concreta para usted: alguien podría usar el formulario para enviar mensajes indicando el correo de otra persona con más facilidad que si esa verificación estuviera puesta. Las dos medidas anteriores siguen limitándolo. Cuando se active, este apartado se actualiza antes de ponerla en funcionamiento.
Validación de todos los campos en el servidor, no solo en el navegador.
Acceso cerrado a los datos: ninguna credencial pública del sitio permite leer, escribir ni borrar los leads; solo el servidor, con una credencial que nunca sale de él.
Los leads no se pueden borrar desde la aplicación: una solicitud de supresión se atiende anonimizando el registro, de modo que quede el rastro auditable de que se atendió (sección 6.e).
El registro técnico de intentos guarda una huella del correo, no el correo, y se borra a las 24 horas en condiciones normales de operación, con la salvedad explicada en el apartado 3.1.b.

[PENDIENTE técnico: al publicar el sitio, confirmar aquí la periodicidad real de las copias de seguridad del proveedor contratado. Esta sección no debe prometer controles que el sistema no tenga.]

9. Tiempo de conservación (vigencia de la base de datos)

Sus datos se conservarán durante el tiempo razonable y necesario para cumplir la finalidad para la que fueron recolectados (artículo 11 del Decreto 1377 de 2013), y en todo caso mientras subsista alguna obligación legal, contractual, contable o fiscal que exija conservarlos.

Plazos concretos que ya están definidos técnicamente:

| Dato | Cuánto se conserva | Por qué | |---|---|---| | Nombre, empresa, correo, teléfono y mensaje (el lead) | Ver el pendiente de abajo | Atender y dar seguimiento a su solicitud | | Fecha, versión del texto aceptado y dirección IP de la autorización | Lo mismo que el lead al que pertenecen | Es la prueba de la autorización que JUVA debe poder exhibir (art. 8 del Decreto 1377 de 2013) | | Registro técnico de intentos del formulario (IP + huella del correo, apartado 3.1.b) | Hasta 24 horas en condiciones normales de operación (ver la salvedad del apartado 3.1.b) | Seguridad del formulario; pasado ese plazo ya no sirve para limitar abusos |

[PENDIENTE: JUVA debe definir y confirmar el plazo concreto de retención de los leads que NO avanzan a una relación comercial — por ejemplo, "se conservan hasta 24 meses después del último contacto, salvo que usted solicite antes su supresión". Mientras el cliente no defina un número, se sugiere ese plazo de 24 meses como punto de partida razonable, sujeto a confirmación.]

10. Registro Nacional de Bases de Datos (RNBD)

La Ley 1581 de 2012 crea el Registro Nacional de Bases de Datos (RNBD), administrado por la SIC. De acuerdo con la normativa vigente (Decreto Único 1074 de 2015, modificado por el Decreto 90 de 2018), están obligadas a inscribirse en el RNBD:

Las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 Unidades de Valor Tributario (UVT) — para 2026, con la UVT fijada por la DIAN en $52.374 (Resolución 000238 del 15 de diciembre de 2025), ese umbral equivale aproximadamente a $5.237.400.000 COP.
Las entidades públicas, sin importar el monto de sus activos.

Adicionalmente, el Decreto 90 de 2018 exceptuó de esta obligación de registro a las personas naturales y a las sociedades o entidades clasificadas como micro o pequeña empresa, según los criterios vigentes de tamaño empresarial, independientemente de si superan o no el umbral de activos.

[PENDIENTE: confirmar la clasificación de tamaño empresarial de JUVA Technologies (micro, pequeña, mediana o grande) y sus activos totales, para determinar con certeza si está obligada a inscribirse en el RNBD. No se puede afirmar aquí un resultado definitivo sin esos datos, que solo el cliente puede aportar.] Importante: no estar obligado a inscribirse en el RNBD no exime a JUVA de cumplir el resto de la Ley 1581 de 2012 (autorización, política de tratamiento, aviso de privacidad, atención de derechos, etc.) — todo lo demás en este documento aplica de igual forma.

11. Responsabilidad demostrada

De acuerdo con los artículos 26 y 27 del Decreto 1377 de 2013, JUVA debe poder demostrar ante la SIC, si se lo requiere, que implementó medidas apropiadas y proporcionales a su tamaño empresarial, al tipo de datos que trata y a los riesgos del tratamiento. Como estas medidas son proporcionales al tamaño de la empresa, una PYME como JUVA no requiere la misma estructura que una gran empresa, pero sí debe conservar evidencia de lo que efectivamente implementa (esta Política, el registro de autorizaciones, y los controles técnicos descritos en la sección 8).

12. Cambios a esta Política

Cualquier cambio sustancial a esta Política (por ejemplo, un cambio en la identificación del Responsable o en la finalidad del tratamiento) será comunicado a los Titulares de forma oportuna, antes de implementarlo, publicando la nueva versión en este mismo sitio con su fecha de vigencia. Los cambios que no sean sustanciales se reflejarán simplemente actualizando la fecha de esta Política.

13. Vigencia

Fecha de entrada en vigencia de esta Política: [PENDIENTE: fecha real en que JUVA publique esta versión en el sitio web].
Periodo de vigencia de la base de datos: mientras JUVA preste servicios de desarrollo de software y mantenga el sitio web activo, sujeto a los plazos de conservación de la sección 9.

14. Autoridad de control

Si usted considera que JUVA no ha atendido adecuadamente su consulta o reclamo, puede acudir a la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales: https://www.sic.gov.co (abre en una pestaña nueva)