Política de privacidad

BORRADOR — PENDIENTE DE REVISIÓN LEGAL. Esta política explica cómo Mavox S.A.S. trata datos personales cuando una persona visita el sitio, solicita información, participa en una implementación, utiliza los servicios de Mavox o se relaciona con la compañía. Mavox actúa como Responsable respecto de los datos cuyas finalidades decide y, frente a datos tratados por instrucciones de un cliente empresarial, actúa normalmente como Encargado. PENDIENTE antes de publicar: NIT, domicilio, dirección física y correo de privacidad.

Podemos tratar datos de identificación y contacto; cargo, empresa y datos profesionales; comunicaciones; información comercial, contractual, contable y de facturación; datos técnicos del dispositivo, navegación, registros y seguridad; y la información necesaria para implementar, integrar, soportar y operar los servicios. Los clientes pueden incorporar datos sobre empleados, proveedores, clientes u otros titulares. En esos casos, el cliente define las finalidades y bases jurídicas y Mavox trata los datos según sus instrucciones y el acuerdo aplicable. Recolectamos únicamente información adecuada, pertinente y necesaria para las finalidades informadas.

Tratamos datos para atender solicitudes y agendar conversaciones; evaluar y administrar relaciones comerciales; preparar propuestas y contratos; implementar, configurar e integrar los servicios; autenticar usuarios y administrar permisos; prestar soporte; proteger la seguridad, prevenir fraude y conservar trazabilidad; facturar y cumplir obligaciones legales; y comunicar cambios materiales. Podemos analizar datos propios de uso para mejorar la experiencia y el desempeño. Los datos recibidos de clientes no se destinan a finalidades independientes ni a análisis propios identificables sin instrucción o autorización válida.

Cuando sea exigible, obtenemos autorización previa, expresa e informada y conservamos evidencia consultable. También podemos tratar datos cuando exista una obligación legal o contractual o alguna excepción reconocida por la ley. El titular puede revocar su autorización o solicitar la supresión, salvo que exista un deber legal o contractual de conservar el dato. Cuando Mavox actúe como Encargado, el cliente Responsable deberá contar con las autorizaciones y bases jurídicas necesarias, impartir instrucciones documentadas y atender los derechos de los titulares con apoyo de Mavox.

Mavox no vende ni alquila datos personales. Podemos comunicar o transmitir información a proveedores que soportan infraestructura, alojamiento, seguridad, comunicaciones, facturación, soporte profesional u otras funciones necesarias, sujetos a deberes contractuales de confidencialidad, seguridad y tratamiento limitado. También podemos compartirla con integraciones autorizadas por el cliente, autoridades competentes cuando la ley lo exija o en una operación corporativa sujeta a garantías equivalentes. Mantendremos disponible información razonable sobre subencargados cuando corresponda.

Aplicamos medidas administrativas, técnicas y organizacionales proporcionales a la naturaleza de los datos y a los riesgos del tratamiento, incluyendo controles de acceso, autenticación, segregación de funciones, registros, copias de respaldo y protección de comunicaciones cuando corresponda. Ningún sistema ofrece seguridad absoluta. Ante un incidente, activaremos procedimientos de contención, investigación, corrección y documentación, y notificaremos al cliente, a los titulares o a la autoridad cuando resulte aplicable.

Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas, prestar los servicios, ejecutar contratos, atender obligaciones contables o legales y ejercer o defender derechos. Los datos tratados por cuenta de clientes se devuelven, exportan, anonimizan o eliminan según el acuerdo aplicable, sin perjuicio de copias de respaldo temporales y deberes legales de conservación. PENDIENTE antes de publicar: aprobar la matriz interna de retención y los plazos aplicables a cada categoría.

El sitio puede utilizar cookies y tecnologías similares para mantener funciones esenciales, recordar preferencias, medir desempeño y proteger la seguridad. Cuando una tecnología no sea estrictamente necesaria y trate datos personales, solicitaremos la autorización exigible y ofreceremos controles razonables. El usuario puede administrar cookies desde su navegador, aunque algunas funciones podrían verse afectadas. PENDIENTE: inventario definitivo de cookies, proveedores, finalidades y periodos de conservación.

No solicitamos intencionalmente datos sensibles o datos de niños, niñas y adolescentes a través del sitio. Si fueran necesarios para una finalidad legítima, informaremos su carácter facultativo, obtendremos autorización explícita cuando corresponda y aplicaremos protección reforzada. El tratamiento de datos de menores sólo procederá de manera excepcional, respetando su interés superior y derechos fundamentales, con autorización de su representante y valoración de su derecho a ser escuchado. Los clientes que incorporen estas categorías a los servicios deberán garantizar el cumplimiento legal y comunicarlo a Mavox.

El titular puede conocer, acceder, actualizar, rectificar o solicitar la supresión de sus datos; pedir prueba de la autorización; conocer el uso dado a su información; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante Mavox. Las solicitudes deberán identificar al titular, describir la petición y aportar soportes. Las consultas se responderán en máximo diez días hábiles, prorrogables por cinco; los reclamos, en quince días hábiles, prorrogables por ocho, conforme a la Ley 1581 de 2012. PENDIENTE antes de publicar: correo, dirección y área responsable de privacidad.

Cuando la infraestructura, un proveedor o una integración implique transmisión o transferencia internacional, Mavox y el cliente definirán sus roles y aplicarán los contratos, autorizaciones, niveles adecuados de protección, declaraciones de conformidad u otros mecanismos permitidos por la normativa colombiana. Las integraciones solicitadas por el cliente sólo recibirán los datos necesarios para la función autorizada y quedarán sujetas a sus propias políticas. Mavox aplicará criterios de responsabilidad demostrada, minimización y protección desde el diseño en la incorporación de tecnología.

Esta política rige desde su publicación y podrá actualizarse por cambios legales, técnicos u operativos. Las modificaciones materiales se comunicarán por medios razonables y la versión vigente estará disponible en este sitio. Se aplican las leyes de la República de Colombia y la autoridad de protección de datos es la Superintendencia de Industria y Comercio. Mavox S.A.S.: PENDIENTE — NIT, DOMICILIO, DIRECCIÓN, TELÉFONO, CORREO DE PRIVACIDAD Y ÁREA RESPONSABLE. Estos datos deben completarse antes de publicar la versión definitiva.