Política de tratamiento de datos personales

1. Quién responde por tus datos

El responsable del tratamiento de los datos personales que se recogen a través de grapezstudio.com es:

• Razón social: Grapez Studio SAS
• NIT: 901872150-6
• Domicilio: Medellín, Colombia
• Dirección: Carrera 83A # 32B-33
• Correo electrónico: plataformas@grapezstudio.com
• Teléfono: +57 301 742 0188

El área responsable de atender peticiones, consultas y reclamos es el equipo de Operaciones de Grapez Studio, en el correo de arriba.

2. Qué datos recogemos

Solo pedimos lo que necesitamos para responderte y prestarte el servicio. En concreto:

Cuando llenas el formulario de contacto

• Nombre y apellidos
• Correo electrónico
• Nombre de la empresa
• Número de teléfono
• Ciudad

Cuando te registras a un webinar

• Nombre y correo electrónico
• Empresa y cargo, si los compartes

Cuando navegas el sitio

• Dirección IP y ubicación aproximada derivada de ella
• Tipo de dispositivo, navegador y sistema operativo
• Páginas que visitas, tiempo de permanencia y origen del tráfico

Cuando abres un reporte de diagnóstico que te enviamos

Si te compartimos un diagnóstico de tu sitio web, registramos cuándo lo abres, hasta qué sección llegas y si haces clic en el enlace para contactarnos, junto con el tipo de dispositivo (móvil o escritorio). Lo usamos solo para saber si el reporte te fue útil y hacer un seguimiento oportuno. Este registro no usa cookies, no guarda tu dirección IP y queda asociado al reporte, no a tu identidad.

No recogemos datos sensibles. No te pedimos datos de salud, origen racial o étnico, orientación política, convicciones religiosas, datos biométricos ni información sobre tu vida sexual. Si nos los envías por tu cuenta en un campo de texto libre, los eliminamos.

3. Para qué los usamos

Tratamos tus datos personales con estas finalidades:

• Responder tus solicitudes de contacto y cotización
• Contactarte por correo, teléfono o WhatsApp para dar seguimiento comercial a tu solicitud
• Prestarte los servicios que contrates y facturarlos
• Enviarte contenido de marketing, invitaciones a webinars y novedades, siempre que lo hayas autorizado
• Entender cómo se usa el sitio para mejorarlo, mediante métricas agregadas
• Cumplir obligaciones legales y contables

No vendemos tus datos personales a terceros. No los usamos para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Con qué autorización los tratamos

Tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al marcar las casillas de consentimiento del formulario antes de enviarlo. Esas casillas nunca vienen premarcadas: marcarlas es una decisión tuya.

Conservamos evidencia de esa autorización, con fecha y hora, y puedes solicitarnos una copia cuando quieras.

También tratamos datos sin autorización previa en los casos que la ley permite, por ejemplo cuando lo requiere una entidad pública en ejercicio de sus funciones o una orden judicial.

5. Cuánto tiempo los conservamos

• Prospectos que no se convierten en clientes: hasta dos años desde el último contacto, o hasta que nos pidas eliminarlos.
• Clientes: durante la relación contractual y después por el plazo que exijan las obligaciones tributarias y comerciales colombianas.
• Suscriptores de marketing: hasta que te des de baja.

Cuando se cumple el plazo, eliminamos o anonimizamos los datos.

6. Con quién los compartimos

Trabajamos con proveedores que tratan datos por cuenta nuestra y bajo nuestras instrucciones. Los principales son:

• HubSpot (Estados Unidos): CRM y gestión del formulario de contacto y los correos
• Google (Estados Unidos): Google Tag Manager y Google Analytics para métricas del sitio
• Amazon Web Services (Estados Unidos): alojamiento del sitio y almacenamiento de archivos
• Google Cloud / Vertex AI (Estados Unidos): procesamiento de los diagnósticos de sitios web

Transferencia internacional de datos

Estos proveedores están en Estados Unidos, así que tus datos salen de Colombia. Al marcar la casilla de consentimiento del formulario nos autorizas de forma expresa e inequívoca a realizar esa transferencia, que es una de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012.

Exigimos a estos proveedores estándares de seguridad y confidencialidad equivalentes a los que aplicamos nosotros.

También compartimos datos cuando una autoridad competente lo requiere legalmente.

7. Cookies y tecnologías de seguimiento

Usamos Google Tag Manager para administrar las etiquetas de medición del sitio, incluido Google Analytics. Estas herramientas instalan cookies en tu navegador que nos permiten saber cuántas personas visitan el sitio, qué páginas ven y de dónde vienen. Trabajamos con esos datos de forma agregada, no para identificarte individualmente.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Si lo haces, el sitio sigue funcionando.

El sitio también carga imágenes de banderas desde un servicio externo (flagcdn.com), que por su naturaleza recibe tu dirección IP.

8. Tus derechos

Como titular de los datos, la Ley 1581 de 2012 te reconoce estos derechos:

• Conocer, actualizar y rectificar tus datos personales
• Solicitar prueba de la autorización que nos otorgaste
• Ser informado sobre el uso que le hemos dado a tus datos, cuando lo pidas
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos
• Acceder de forma gratuita a tus datos personales

9. Cómo ejercer tus derechos

Escríbenos a plataformas@grapezstudio.com indicando tu nombre, los datos de contacto donde quieres que te respondamos, y qué necesitas. Si adjuntas un documento de identidad agilizas la verificación, pero no es obligatorio.

Plazos

• Consultas: respondemos en un máximo de diez días hábiles. Si no podemos atenderla en ese plazo, te avisamos y la resolvemos dentro de los cinco días hábiles siguientes.
• Reclamos: los resolvemos en un máximo de quince días hábiles. Si necesitamos más tiempo, te lo informamos y la prórroga no supera ocho días hábiles adicionales.
• Si el reclamo llega incompleto, te lo decimos dentro de los cinco días siguientes para que lo completes.

Para darte de baja de nuestros correos de marketing no hace falta que nos escribas: cada correo lleva un enlace de baja al final.

10. Datos de menores de edad

Nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recogemos datos de menores de manera consciente. Si detectamos que recibimos datos de un menor, los eliminamos. Si crees que tenemos datos de un menor a tu cargo, escríbenos y los borramos.

11. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: conexiones cifradas, control de acceso por usuario y contraseña, y proveedores con certificaciones de seguridad reconocidas.

Ningún sistema es infalible. Si ocurre un incidente que comprometa tus datos personales, te lo informaremos y lo reportaremos a la autoridad competente conforme a la ley.

12. Si resides fuera de Colombia

Esta política se rige por la ley colombiana. Vivas donde vivas, aplicamos los mismos compromisos: puedes pedirnos acceso, corrección o eliminación de tus datos por el canal de la sección 9, no vendemos tu información personal, y todos nuestros correos comerciales llevan un enlace de baja que honramos sin preguntas.

13. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa aplicable. Publicaremos la versión vigente en esta misma página y actualizaremos la fecha del encabezado. Si el cambio es sustancial y afecta cómo tratamos tus datos, te lo avisaremos por correo.

14. Vigencia

Esta política rige desde 22 de septiembre de 2026. Las bases de datos administradas por Grapez Studio estarán vigentes por el tiempo que dure la relación con cada titular y los plazos de conservación descritos en la sección 5.

Si algo de este documento no te queda claro, escríbenos a plataformas@grapezstudio.com y te lo explicamos.