1. Identificación del responsable
APLSSAC es una plataforma tecnológica dedicada al desarrollo de soluciones digitales, software en la nube, automatización de procesos, gestión de información, comunicaciones mediante WhatsApp y SMS, sistemas de gestión electoral y demás servicios tecnológicos asociados.
Para efectos de la presente Política de Privacidad y Tratamiento de Datos Personales, los canales de contacto son:
2. Marco normativo
APLSSAC realiza el tratamiento de datos personales conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las modifiquen, adicionen, reglamenten o sustituyan.
3. Alcance
Esta política aplica al tratamiento de datos personales realizado a través de:
- El sitio web de APLSSAC.
- Formularios de contacto y solicitudes comerciales.
- Plataformas y servicios SaaS.
- Sistema de Gestión Electoral.
- Servicios de campañas de WhatsApp.
- Servicios de campañas SMS.
- Integraciones con plataformas de terceros.
- Servicios de automatización de procesos.
- Desarrollo de software a la medida.
- Servicios de soporte y atención al cliente.
- Futuros productos y servicios tecnológicos ofrecidos por APLSSAC.
4. Datos personales que podemos tratar
APLSSAC podrá recolectar y tratar, entre otros:
- Nombre y apellidos.
- Número de identificación, cuando sea necesario.
- Dirección de correo electrónico.
- Número de teléfono.
- Información de la organización, empresa o cliente.
- Datos de cuentas de usuario.
- Roles y permisos dentro de las plataformas.
- Datos cargados por clientes en los sistemas contratados.
- Información relacionada con comunicaciones por WhatsApp y SMS.
- Datos técnicos como dirección IP, navegador, dispositivo, registros de acceso y actividad.
- Información necesaria para soporte, facturación, auditoría, seguridad y cumplimiento de obligaciones legales.
APLSSAC procurará recolectar únicamente la información necesaria para cada finalidad.
5. Finalidades del tratamiento
Los datos podrán ser utilizados para:
- Crear y administrar cuentas de usuario.
- Prestar y operar los servicios contratados.
- Gestionar el acceso a plataformas y productos digitales.
- Procesar solicitudes comerciales y demostraciones.
- Proporcionar soporte técnico y atención al cliente.
- Ejecutar campañas de mensajería autorizadas.
- Gestionar comunicaciones mediante WhatsApp y SMS.
- Administrar plantillas, números, cuentas y configuraciones asociadas a servicios de mensajería.
- Registrar historial, trazabilidad, estados de entrega y auditoría.
- Administrar roles, permisos y límites de uso.
- Realizar análisis operativos y generar reportes.
- Mejorar la seguridad, estabilidad y funcionamiento de los servicios.
- Prevenir fraude, uso indebido o acceso no autorizado.
- Cumplir obligaciones legales, contractuales, contables y administrativas.
- Contactar a usuarios interesados en los servicios de APLSSAC.
- Desarrollar, mejorar y ampliar los productos tecnológicos ofrecidos.
6. Tratamiento de datos en servicios de WhatsApp
APLSSAC podrá integrar sus plataformas con WhatsApp Business Platform y Meta Cloud API para prestar servicios de mensajería a sus clientes.
Dependiendo del servicio contratado, APLSSAC podrá tratar información relacionada con:
- Cuentas de WhatsApp Business.
- WABA o cuentas comerciales de WhatsApp.
- Números de teléfono vinculados.
- Identificadores técnicos.
- Plantillas de mensajes.
- Mensajes enviados y recibidos.
- Estados de envío, entrega, lectura o error.
- Webhooks y eventos técnicos.
- Configuraciones relacionadas con la prestación del servicio.
APLSSAC tratará esta información únicamente para prestar los servicios solicitados por cada cliente y de conformidad con las condiciones y políticas aplicables de Meta y WhatsApp.
7. Servicios de SMS
APLSSAC podrá utilizar proveedores tecnológicos especializados para el envío de mensajes SMS.
Actualmente o en el futuro estos servicios podrán ser prestados mediante proveedores como Twilio u otros operadores autorizados.
Los datos transmitidos a estos proveedores se limitarán a la información necesaria para prestar el servicio contratado.
8. APLSSAC como responsable y como encargado del tratamiento
APLSSAC podrá actuar como Responsable del Tratamiento cuando determine directamente las finalidades y medios mediante los cuales recolecta información, por ejemplo, a través de su sitio web, formularios comerciales o cuentas propias.
También podrá actuar como Encargado del Tratamiento cuando un cliente utilice una plataforma de APLSSAC para almacenar, organizar o procesar información cuya responsabilidad corresponde al propio cliente.
En este último caso, el cliente deberá contar con las autorizaciones, bases legales y condiciones necesarias para tratar los datos que incorpore a los servicios de APLSSAC.
9. Uso de proveedores y servicios de terceros
Para prestar sus servicios, APLSSAC podrá utilizar infraestructura y herramientas proporcionadas por terceros, entre ellos:
- Servicios de computación en la nube.
- Meta Platforms y WhatsApp.
- Twilio.
- Proveedores de correo electrónico.
- Proveedores de almacenamiento y bases de datos.
- Servicios de seguridad, monitoreo y análisis.
Estos proveedores únicamente accederán a la información necesaria para prestar los servicios correspondientes, de acuerdo con sus obligaciones contractuales y políticas aplicables.
10. Transmisiones y transferencias internacionales
Algunos proveedores tecnológicos utilizados por APLSSAC pueden almacenar o procesar información fuera de Colombia.
Cuando corresponda, APLSSAC adoptará las medidas contractuales y de seguridad necesarias para que dichos tratamientos se realicen de conformidad con la normativa aplicable.
11. Derechos de los titulares
Los titulares de datos personales podrán:
- Conocer, actualizar y rectificar sus datos.
- Solicitar información sobre el uso dado a sus datos.
- Solicitar prueba de la autorización otorgada cuando corresponda.
- Presentar consultas, reclamos o solicitudes.
- Solicitar la supresión de sus datos cuando proceda.
- Revocar la autorización otorgada cuando legalmente sea posible.
- Presentar quejas ante la Superintendencia de Industria y Comercio cuando consideren vulnerados sus derechos.
12. Procedimiento para consultas y reclamos
Los titulares podrán ejercer sus derechos enviando una solicitud a:
contacto@aplssac.com
La solicitud deberá contener información suficiente para identificar al titular y describir claramente el requerimiento.
APLSSAC atenderá las consultas y reclamos dentro de los términos establecidos por la legislación colombiana aplicable.
13. Seguridad de la información
APLSSAC implementará medidas técnicas, administrativas y organizacionales orientadas a proteger la información contra:
- Acceso no autorizado.
- Pérdida.
- Alteración.
- Divulgación indebida.
- Destrucción.
- Uso fraudulento.
Entre estas medidas podrán incluirse controles de acceso, autenticación, separación de información por cliente, registros de auditoría, copias de seguridad y mecanismos de seguridad de infraestructura.
14. Conservación de la información
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, atender obligaciones legales o contractuales y resolver eventuales reclamaciones.
Cuando la información deje de ser necesaria y no exista obligación legal de conservarla, podrá ser eliminada, anonimizada o bloqueada según corresponda.
15. Datos de menores de edad
APLSSAC no busca recolectar directamente datos personales de menores de edad salvo cuando su tratamiento sea necesario, esté permitido por la ley y se cuente con las autorizaciones correspondientes.
El tratamiento de estos datos respetará siempre el interés superior y los derechos fundamentales de los menores.
16. Cookies y datos técnicos
El sitio web y las plataformas de APLSSAC podrán utilizar cookies y tecnologías similares necesarias para:
- Mantener sesiones.
- Proteger cuentas.
- Recordar configuraciones.
- Analizar funcionamiento técnico.
- Mejorar la experiencia de los usuarios.
Cuando se incorporen cookies de analítica, publicidad u otras tecnologías que requieran consentimiento adicional, APLSSAC implementará los mecanismos correspondientes.
17. Formularios del sitio web
Cuando una persona diligencie formularios disponibles en aplssac.com, autoriza el tratamiento de la información suministrada para:
- Atender su solicitud.
- Establecer contacto.
- Brindar información comercial.
- Realizar seguimiento.
- Orientar sobre los servicios ofrecidos.
El envío de información mediante un formulario no implica automáticamente la celebración de un contrato con APLSSAC.
18. Extensión de navegador «APLSSAC – Importar lugar de votación»
APLSSAC ofrece a los usuarios autorizados de su Sistema de Gestión Electoral una extensión para el navegador Chrome. Su única finalidad es llevar al formulario «Nuevo Registro» de APLSSAC el lugar de votación que el propio usuario consultó en la página oficial de consulta, para evitar errores de digitación.
La extensión maneja únicamente la siguiente información:
- Contenido de la página oficial: cinco datos visibles del resultado que el usuario ya consultó por su cuenta: departamento, municipio, puesto, mesa y dirección del puesto de votación. No lee el número de documento, nombres, cookies, contraseñas, historial de navegación ni ningún otro contenido de esa página ni de otros sitios.
- Identidad técnica del equipo: un par de claves criptográficas que se genera en el navegador. La clave privada permanece en el almacenamiento local de la extensión y nunca se envía. Cuando el usuario pulsa «Vincular este equipo», APLSSAC registra la clave pública junto con el usuario, la fecha, la dirección IP y el navegador, con fines de seguridad y auditoría.
La extensión solo actúa por decisión expresa del usuario: este pulsa «Importar a APLSSAC», revisa los cinco datos, confirma que corresponden a la persona que está registrando y pulsa «Confirmar e importar». Antes de esa confirmación no se entrega ningún dato.
La extensión no realiza conexiones de red propias ni utiliza servidores de terceros. Entrega los datos al formulario de APLSSAC abierto en el mismo navegador; llegan a APLSSAC por conexión cifrada (HTTPS) cuando el usuario guarda el registro y, a partir de ese momento, se tratan conforme a esta política y a las instrucciones del cliente responsable de la información.
La información manejada por la extensión no se vende, no se comparte con terceros ajenos a la prestación del servicio, no se usa para publicidad ni para elaborar perfiles, y no se utiliza para fines distintos de la finalidad descrita. Su uso se ajusta a la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de uso limitado.
La extensión no conserva los datos importados. La identidad técnica del equipo se elimina al desinstalar la extensión, y la vinculación solo tiene efecto mientras la cuenta del usuario que la realizó permanezca activa en APLSSAC.
La extensión no automatiza consultas ni modifica la página oficial, y no está afiliada, patrocinada ni avalada por la Registraduría Nacional del Estado Civil.
19. Modificaciones de la política
APLSSAC podrá modificar esta Política de Privacidad cuando sea necesario por cambios normativos, operativos, tecnológicos o comerciales.
Las modificaciones relevantes serán publicadas en esta misma URL.
20. Vigencia
La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir de su publicación en aplssac.com y permanecerá vigente mientras APLSSAC realice tratamiento de datos personales.
