Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

CI ANDINA SUSTENTABLE SAS, NIT 901.489.818-5, con domicilio en Calle 75 # 64A - 56, Barrio Caribe, Medellín (Antioquia), Colombia. Contacto para temas de datos personales: comercial@andinasustentable.com · WhatsApp +57 314 554 7500.

2. Qué datos recolectamos

• Visitantes del sitio: No usamos cookies de analítica ni de publicidad de terceros. Solo se genera una cookie técnica de sesión (esencial) cuando se inicia sesión en el Portal de Clientes o el Panel Administrativo.
• Formulario de contacto: Nombre del establecimiento, teléfono, municipio y observaciones. Estos datos se envían por correo a nuestro equipo comercial y quedan almacenados en nuestra base de datos, sujetos a los plazos de conservación de la sección 5.
• Solicitud de cuenta nueva: Si pides una cuenta de cliente sin tener una todavía, recolectamos razón social, NIT, nombre comercial, dirección, teléfono y correo de tu negocio para evaluar la solicitud. Si se aprueba, estos datos pasan a ser los datos de tu cuenta (ver más abajo); si se rechaza, se conservan solo por el plazo indicado en la sección 5.
• Solicitud de recuperación de contraseña: El correo o NIT que escribas al pedir recuperar tu acceso. Un asesor de Andina verifica la solicitud antes de enviar cualquier enlace, y este siempre se envía a la dirección de correo que ya está registrada en tu cuenta, nunca a un correo distinto que se haya escrito en el formulario.
• Cuentas de usuario (Portal Cliente / Panel Admin): Nombre, correo electrónico, teléfono y contraseña (almacenada siempre como hash, nunca en texto plano). Las cuentas de cliente pueden originarse de una solicitud aprobada o crearlas directamente nuestro equipo; no hay auto-registro instantáneo sin verificación.
• Datos de la empresa cliente: Razón social, nombre comercial, NIT, dirección, teléfono y correo, usados para emitir certificados a nombre de la empresa correcta. Como cliente, puedes actualizar estos datos (salvo el NIT) desde la pestaña "Mi Perfil" de tu portal.
• Certificados de disposición final: Cantidad de ACU recolectada, periodo y una copia congelada ("snapshot") de los datos de la empresa cliente en el momento de aprobar el certificado, para que el documento no cambie si el cliente actualiza sus datos después.
• Autodeclaración ISCC EU: Nombre y cargo de quien firma, dirección del punto de origen y una firma manuscrita capturada digitalmente en el momento de la firma.
• Registros técnicos de seguridad: Dirección IP y acción realizada (ej. intentos de inicio de sesión, solicitudes de cuenta o de recuperación), usados únicamente para prevenir accesos indebidos y abuso de estos formularios.

3. Para qué usamos estos datos

Prestar el servicio de recolección, adecuación y certificación de Aceite de Cocina Usado (ACU); emitir certificados oficiales de disposición final válidos ante la Resolución 316 de 2018 (AMVA); tramitar autodeclaraciones bajo el estándar ISCC EU cuando el cliente lo solicita; administrar el acceso al Portal de Clientes y al Panel Administrativo; y proteger la plataforma frente a accesos no autorizados.

4. Con quién compartimos estos datos

No vendemos ni compartimos datos personales con terceros de mercadeo. Las únicas transferencias que hacemos son:

• A nuestro proveedor de hosting (HostGator), que aloja técnicamente la plataforma y la base de datos.
• Cuando un cliente firma voluntariamente una Autodeclaración ISCC EU, la información de esa autodeclaración puede ser remitida a organismos de certificación ISCC y a bases de datos administradas por la Unión Europea, conforme lo exige ese estándar internacional al que el cliente se acoge de forma expresa al firmar.

5. Cómo protegemos y por cuánto tiempo conservamos tus datos

Las contraseñas se almacenan siempre cifradas (hash), la base de datos vive fuera de la carpeta pública del sitio y la cookie de sesión es de solo servidor (HttpOnly).

Los certificados de disposición final y su información asociada se conservan de forma permanente, porque son el respaldo legal y ambiental tanto de CI Andina Sustentable como del cliente ante autoridades y auditorías. Los registros técnicos de seguridad (direcciones IP y acciones del sistema) y las notificaciones enviadas por correo se conservan hasta 24 meses. Las solicitudes de cuenta rechazadas y las solicitudes de recuperación de contraseña se conservan hasta 6 meses. En todos los casos, un titular puede pedir el borrado anticipado de su solicitud antes de ese plazo escribiéndonos (ver sección 7).

6. Tus derechos como titular (Habeas Data)

Como titular de tus datos personales, tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que obligue a conservarlos; y acceder de forma gratuita a tus datos personales que hayamos tratado.

7. Cómo ejercer estos derechos

Escríbenos a comercial@andinasustentable.com o al WhatsApp +57 314 554 7500, indicando tu nombre completo, el derecho que deseas ejercer y un medio de contacto para responderte. Atenderemos tu solicitud dentro de los plazos establecidos por la Ley 1581 de 2012.