SUXESS.ME · Política de tratamiento de datos personales
Borrador para validación jurídica antes de producción. Versión adaptada para Colombia. No replica los tratamientos de pagos, matrículas o geolocalización propios de Paymeter: describe exclusivamente el tratamiento real de SUXESS.ME.
Última actualización: agosto de 2026.
1. Responsable y contacto
- Responsable: TECNOLOGIA CAPITAL, S.L. (sociedad andorrana)
- NRT: L-712868-Z
- Dirección: Centre de Negocis ANDBANK, Carrer Manel Cerqueda i Escaler, 6 — Oficina Planta Cero, Despatx 3, AD700 Escaldes-Engordany, Andorra.
- Contacto: info@suxess.me · +57 311 201 9349
- Responsable de protección de datos: dpo@paymeter.io
Para las personas usuarias en Colombia, el tratamiento se realiza conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas de habeas data, y, por el establecimiento del prestador en Andorra, conforme a la Llei 29/2021 de Andorra (LQPD). El Reglamento (UE) 2016/679 (RGPD) se aplicará únicamente cuando se cumplan sus criterios de aplicación territorial.
2. Nuestros roles en el tratamiento
TECNOLOGIA CAPITAL, S.L. actúa como responsable del tratamiento respecto a:
- las consultas recibidas por correo o WhatsApp;
- las cuentas de acceso, seguridad y administración del Control Room;
- contactos comerciales, contratación, facturación y soporte;
- registros técnicos necesarios para proteger y mantener el servicio.
Respecto a los datos personales contenidos en incidencias, PQRSF, mensajes, bitácoras y adjuntos que introduce un operador, el operador es normalmente el responsable y TECNOLOGIA CAPITAL, S.L. actúa como encargado del tratamiento, siguiendo sus instrucciones y el acuerdo de tratamiento correspondiente.
Si usted necesita ejercer derechos sobre un caso concreto, podremos remitirlo al operador responsable o colaborar con él para atender la solicitud.
3. Datos tratados
Según el uso del servicio, podemos tratar:
- Cuenta profesional: nombre, correo, identificador, empresa, rol, operador y sedes autorizadas.
- Configuración del operador: nombre, país, sedes, horarios, canales y responsables.
- Casos: identificador, sede, estado, prioridad, canal, asunto y descripción.
- Datos de contacto del caso: nombre y, cuando sean necesarios, teléfono, correo o referencia facilitada por el operador.
- Bitácora: notas, actuaciones, comunicaciones, cambios de estado, autor y fecha.
- Evidencias: imágenes, PDF, videos u otros archivos pertinentes para el caso.
- Datos técnicos: dirección IP, dispositivo, sesión, registros de acceso, errores y eventos necesarios para seguridad y funcionamiento.
- Consultas: contenido que la persona decida enviar por correo o WhatsApp.
No solicitamos datos sensibles ni de menores. Las personas usuarias deben evitar incorporarlos salvo que sean estrictamente necesarios, exista autorización y una base jurídica adecuada, con las garantías reforzadas que exige la ley.
4. Finalidades y bases
| Finalidad | Base principal |
|---|---|
| Responder consultas y preparar una propuesta | Medidas precontractuales y autorización de quien contacta |
| Crear y mantener cuentas profesionales | Ejecución del contrato con el operador |
| Gestionar incidencias y PQRSF por cuenta del operador | Instrucciones documentadas del operador responsable |
| Proteger cuentas, prevenir accesos indebidos y auditar actuaciones | Ejecución del contrato e interés legítimo en la seguridad |
| Soporte, administración y mejora del servicio | Ejecución del contrato e interés legítimo |
| Cumplir obligaciones contables, tributarias o requerimientos | Obligación legal |
SUXESS.ME no adopta decisiones con efectos jurídicos basadas exclusivamente en procesos automatizados. Las herramientas automáticas pueden asistir en tareas de organización; la respuesta, resolución y cierre corresponden a personas autorizadas.
5. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores necesarios para prestar el servicio, sujetos a obligaciones de confidencialidad y protección de datos:
- Supabase: autenticación, base de datos, almacenamiento privado y tiempo real del Control Room; proyecto alojado en región europea (París).
- Amazon Web Services y CloudFront: alojamiento y distribución de los sitios web estáticos cuando se complete el despliegue.
- Proveedores de correo: envío y recepción de comunicaciones e invitaciones.
- WhatsApp/Meta: únicamente cuando una persona decide utilizar ese canal.
También podremos comunicar información cuando exista una obligación legal o un requerimiento válido de una autoridad. No vendemos datos personales.
6. Transferencias y transmisiones internacionales
Priorizamos proveedores y regiones de alojamiento en Europa. Como el responsable es una sociedad andorrana, los datos podrán tratarse fuera de Colombia. En esos casos se aplicarán las garantías exigidas por la Ley 1581 de 2012 y sus normas reglamentarias.
Cuando un operador establecido en Colombia actúe como responsable y encargue a TECNOLOGIA CAPITAL, S.L. el tratamiento de casos por cuenta suya, la operación se documentará como transmisión internacional mediante un contrato que defina el alcance del tratamiento, las actividades encargadas, las medidas de seguridad, la confidencialidad y las obligaciones de las partes. Si los datos se comunican a un tercero que actúe como responsable independiente, se analizarán por separado las reglas aplicables a una transferencia internacional.
La calificación y las garantías concretas del piloto deberán confirmarse en el contrato con el operador y validarse jurídicamente antes de producción.
7. Conservación
- Consultas no convertidas en relación contractual: durante el tiempo necesario para responder y, como referencia inicial, hasta 12 meses desde la última comunicación.
- Cuenta y datos contractuales: mientras exista la relación y posteriormente durante los plazos legales aplicables.
- Casos, bitácoras y adjuntos: durante el plazo indicado por el operador en el contrato o acuerdo de tratamiento. Al finalizar el servicio se devolverán, anonimizarán o eliminarán conforme a sus instrucciones, salvo obligación de conservación o bloqueo legal.
- Registros de seguridad: durante el periodo proporcional necesario para investigar incidentes y acreditar accesos.
Los plazos definitivos del piloto deben quedar fijados en el contrato y en el acuerdo de tratamiento con el operador.
8. Derechos del titular
Como titular puede conocer, actualizar, rectificar y suprimir sus datos,
solicitar prueba de la autorización, ser informado sobre su uso, presentar
quejas y revocar la autorización cuando proceda, escribiendo a
dpo@paymeter.io. Atenderemos su solicitud en los plazos de la Ley 1581 de 2012
y podremos pedir información para verificar su identidad.
Si considera que sus derechos no fueron atendidos, puede acudir a la
Superintendencia de Industria y Comercio (SIC) — Delegatura para la
Protección de Datos Personales: https://www.sic.gov.co.
Cuando la solicitud se refiera a un caso gestionado por un operador, indíquelo para poder localizar al responsable correspondiente.
9. Seguridad
Aplicamos medidas proporcionales al riesgo, entre ellas autenticación, separación lógica por operador y sede, permisos por rol, almacenamiento privado de adjuntos, comunicaciones cifradas, bitácora de actuaciones y revisiones de acceso. Ningún sistema es infalible; gestionaremos cualquier incidente conforme a la normativa y a los compromisos contractuales aplicables.
10. Menores de edad
SUXESS.ME es un servicio profesional dirigido a operadores y personal autorizado, no a menores. Los casos no deben incorporar datos de menores salvo que sean necesarios, lícitos y gestionados conforme a las instrucciones del operador y a las garantías legales aplicables.
11. Cambios
Publicaremos la versión vigente y su fecha. Si un cambio afecta de manera relevante al tratamiento contratado, informaremos al operador por un canal adecuado.