Política de Privacidad y Protección de Datos Personales

Marco Normativo

SERVICES BUSINESS S.A.S. (NIT: 901343449, en adelante "SerBusiness"), en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las directrices de la Superintendencia de Industria y Comercio (SIC), establece las siguientes directrices para la recolección, almacenamiento, uso y supresión de datos personales en la plataforma Landing Hunter.

1.Roles en el tratamiento de la información

• SerBusiness como responsable del tratamiento: Respecto de los datos de identificación, uso, soporte técnico y trazabilidad de los Usuarios registrados en la plataforma Landing Hunter.
• Polar (polar.sh) como Merchant of Record y custodia bancaria delegada: Toda la recaudación transaccional, facturación internacional, cumplimiento tributario (VAT, Sales Tax) y custodia de medios de pago es operada exclusivamente por Polar conforme a sus términos de servicio (https://polar.sh/legal/terms). SerBusiness y Landing Hunter no recopilan, no procesan, no almacenan ni retienen números de tarjetas de crédito, fechas de vencimiento ni códigos de seguridad (CVV/CVC); toda la infraestructura transaccional opera delegada bajo certificación de ciberseguridad PCI-DSS Level 1 custodiada por Polar.
• SerBusiness como encargado del tratamiento de leads: Respecto de los datos capturados en formularios de las páginas de aterrizaje publicadas por los Usuarios. El Usuario actúa como único Responsable frente a los visitantes de sus propias páginas.

2.Datos objeto de tratamiento

• Datos del titular de la cuenta: Nombre, apellidos, documento de identidad, razón social, correo electrónico, país, registros técnicos de IP y bitácoras de acceso. SerBusiness declara expresamente que NO almacena, NO capta y NO tiene acceso a números de tarjeta, credenciales bancarias ni códigos CVV.
• Contenido operativo e insumos de generación: Prompts, lineamientos de marca, documentos guía (PDF, Word, TXT) y logotipos. SerBusiness no utiliza esta información para entrenar modelos públicos de Inteligencia Artificial ni comercializa sus bases de datos con terceros.
• Identificadores de medición y seguimiento: Identificadores técnicos insertados voluntariamente por el Usuario (Meta Pixel ID, tokens de Meta CAPI, Google Tag Manager, Google Analytics 4). Estos datos viajan directamente entre el navegador del visitante y los servidores del respectivo proveedor.
• Subencargados del tratamiento (subprocesadores): Para operar el Servicio, SerBusiness se apoya en los siguientes proveedores tecnológicos, cada uno bajo su propio marco de protección de datos: Google Cloud / Firebase (alojamiento, autenticación y base de datos), nuestro proveedor de infraestructura de Inteligencia Artificial (para el procesamiento de los insumos de generación descritos arriba, bajo un motor genérico sin afiliación de marca divulgada públicamente), Polar.sh (pagos, ver Sección 1), Resend (envío de comunicaciones transaccionales) y Upstash (caché de infraestructura). SerBusiness selecciona proveedores que ofrecen garantías contractuales de protección de datos y podrá actualizar este listado conforme evolucione la infraestructura del Servicio.

3.Finalidades del tratamiento de datos

• Gestionar la creación, autenticación y administración de la cuenta del Usuario.
• Sincronizar el estado de suscripción y recargas con la plataforma Polar.
• Permitir la operatividad técnica del motor de generación, publicación y exportación de código.
• Prestar soporte técnico, atención de peticiones y notificaciones operativas obligatorias del Servicio.
• Enviar comunicaciones comerciales sobre actualizaciones (con opción de baja voluntaria en cada mensaje).
• Garantizar la seguridad de la infraestructura y prevenir actividades fraudulentas.

4.Transmisión y transferencia internacional de datos

Para la adecuada prestación del servicio SaaS y la gestión de cobros globales mediante Polar, el Usuario autoriza expresamente la transmisión o transferencia de datos a centros de cómputo, servidores en la nube y procesadores de pago ubicados en el exterior (incluyendo Estados Unidos y la infraestructura global de los subencargados listados en la Sección 2), bajo proveedores que garantizan estándares rigurosos de ciberseguridad y confidencialidad avalados por las regulaciones vigentes. Cuando el titular de los datos se encuentre en el Espacio Económico Europeo, dicha transferencia se ampara en las Cláusulas Contractuales Tipo (Standard Contractual Clauses) de la Comisión Europea y/o en los adendos de tratamiento de datos (Data Processing Addendum) suscritos con cada subencargado, mecanismos que el titular puede solicitar consultar mediante el procedimiento descrito en la Sección 6.

5.Matriz Internacional de Derechos de los Titulares (Multi-jurisdiccional)

SerBusiness garantiza a los usuarios el ejercicio vinculante de sus derechos de privacidad bajo un estándar multi-jurisdiccional riguroso:

• Colombia & LATAM (Ley 1581 de 2012 / Habeas Data): Conocer, actualizar y rectificar sus datos personales frente a SerBusiness, solicitar prueba de la autorización otorgada, ser informado sobre el uso específico, presentar quejas ante la Superintendencia de Industria y Comercio (SIC), revocar la autorización o solicitar la supresión del dato cuando no exista un deber legal o contractual de permanencia, y acceder gratuitamente a sus datos personales.
• Unión Europea y Reino Unido (RGPD / UK GDPR): Derechos de Acceso (Art. 15), Rectificación (Art. 16), Supresión / Derecho al Olvido (Art. 17), Limitación del tratamiento (Art. 18), Portabilidad de datos estructurados (Art. 20) y Oposición al tratamiento (Art. 21). El tratamiento se fundamenta en la ejecución contractual (Art. 6.1.b) y el interés legítimo.
• California / Estados Unidos (CCPA / CPRA): Derecho a conocer las categorías y elementos específicos de información personal recopilada, derecho a solicitar la eliminación de información personal, derecho a corregir información inexacta y derecho a la no discriminación por el ejercicio de sus derechos. SerBusiness declara expresamente que NO vende ni comparte información personal a cambio de contraprestación monetaria o de valor ("Do Not Sell or Share My Personal Information").
• Brasil (LGPD - Lei 13.709/2018): Confirmación de la existencia del tratamiento, acceso a los datos, corrección de datos incompletos o inexactos, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, y portabilidad de datos a otro proveedor de servicios conforme a la reglamentación de la ANPD.

6.Procedimiento para el ejercicio de derechos (PQR)

Para ejercer los derechos descritos en la sección 5 (Habeas Data, RGPD/UK GDPR, CCPA/CPRA y LGPD), el titular o sus causahabientes podrán radicar su solicitud mediante correo electrónico dirigido a privacy@landinghunter.com indicando su nombre completo, documento de identidad, descripción de los hechos y pretensión concreta:

• Consultas: Se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible resolverla en dicho plazo, se informará al interesado antes del vencimiento indicando el motivo y la fecha de respuesta, sin que supere cinco (5) días hábiles adicionales.
• Reclamos: Se resolverán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción completa. De requerir ampliación, se notificará al solicitante por un periodo no mayor a ocho (8) días hábiles adicionales.
• Plazos aplicables: los plazos indicados son los de la ley colombiana, sin perjuicio de los plazos que establezca la ley aplicable al lugar de residencia del titular (por ejemplo, el RGPD o la LGPD).

7.Seguridad de la información y retención

SerBusiness adopta medidas administrativas, técnicas y tecnológicas (cifrado en tránsito mediante protocolos HTTPS/TLS, control estricto de accesos y respaldos periódicos) para mitigar riesgos de alteración, pérdida o acceso no autorizado. Los datos de la cuenta se conservarán durante la vigencia contractual y, tras su terminación, por el lapso exigido legalmente para la conservación de archivos contables, tributarios y de soporte jurídico.