Política de tratamiento de datos personales
Última actualización: 25 de octubre de 2026
Borrador pendiente de revisión legal. Los datos entre corchetes se completarán antes de la publicación.
Esta política explica qué datos personales tratamos cuando visitas este sitio web, nos escribes o creas y usas una cuenta en el Panel de control de Extandar (www.extandar.com/c), para qué los usamos, qué derechos tienes y cómo ejercerlos. Se ajusta a la Ley Estatutaria 1581 de 2012, al Decreto 1377 de 2013 (incorporado en el Decreto Único 1074 de 2015) y a las instrucciones de la Superintendencia de Industria y Comercio. Cuando la plataforma Extandar trate los datos de los trabajadores de tu empresa (por ejemplo, en el SG-SST), lo hará con su propia política de tratamiento de datos.
1. Responsable del tratamiento
- Responsable: [Razón social del titular]
- NIT: [NIT]
- Domicilio y dirección: [Dirección de notificación, ciudad]
- Teléfono: [Teléfono de contacto]
- Correo electrónico: contacto@extandar.example
2. Qué datos tratamos y para qué
Solo tratamos los datos necesarios para cada finalidad:
| Cuándo | Datos | Finalidad | Fundamento | Conservación |
|---|---|---|---|---|
| Nos escribes por correo electrónico, incluido para pedir el diagnóstico gratis | Dirección de correo, nombre y empresa si los indicas, y el contenido del mensaje | Responderte y, si lo pides, avisarte cuando puedas hacer el diagnóstico o usar Extandar | Tu autorización, que das al escribirnos después de conocer esta política y que puedes revocar cuando quieras | Hasta que revoques tu autorización o, como máximo, 12 meses después del lanzamiento |
| Navegas por el sitio | Dirección IP, navegador, página solicitada, fecha y hora (registros técnicos del servidor) | Servir el sitio y mantener su seguridad | La seguridad de la información y el funcionamiento del sitio que solicitas | El plazo técnico del proveedor de alojamiento, limitado a lo necesario para la seguridad |
| Navegas por el sitio (estadísticas de visitas) | Página visitada y página de procedencia, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma y país. Tu dirección IP solo se usa al momento para deducir el país y un identificador anónimo que cambia cada mes; no se guarda | Saber, de forma agregada y anónima, cuántas visitas recibe el sitio y cómo se usa, para mejorarlo | Estadísticas agregadas que no permiten identificarte | 25 meses |
| Creas una cuenta en el Panel de control y la usas | Nombre, correo electrónico, idioma y, si la creas, tu contraseña (que guardamos solo cifrada de forma irreversible, sin poder conocerla); la versión de los términos y de esta política que aceptaste y la fecha; y las sesiones que abres | Crear y gestionar tu cuenta, permitirte entrar con seguridad y enviarte los correos de la cuenta (confirmación del correo, recuperación de la contraseña y avisos de seguridad) | Tu autorización, que das al crear la cuenta aceptando esta política | Mientras tengas la cuenta. Puedes borrarla cuando quieras desde «Mi cuenta» (si no es dueña de ninguna empresa) o pedírnoslo, y se borran sus datos. Las solicitudes de registro sin confirmar vencen a las 24 horas y se borran poco después |
| Entras con tu cuenta de Google | De tu cuenta de Google recibimos solo tu nombre, tu correo electrónico, si Google lo ha verificado y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni accedemos a tu correo, tus contactos, tus archivos ni ningún otro dato de Google | Crear tu cuenta (después de que confirmes tu nombre y aceptes esta política) o vincular tu cuenta de Google a la cuenta que ya tienes con ese mismo correo, y permitirte entrar sin contraseña | Tu autorización, que das al elegir «Continuar con Google» y al aceptar esta política al crear la cuenta | Mientras tengas la cuenta. Si no terminas de crearla, los datos recibidos vencen a los 30 minutos y se borran poco después |
| Registras una empresa en el Panel de control | Nombre o razón social, NIT si lo indicas y sus sedes (nombre, dirección y municipio) | Prestarte el servicio para esa empresa | Tu autorización, como dueño de la cuenta que registra la empresa | Mientras la empresa siga registrada en tu cuenta |
| Subes documentos de una empresa al Panel de control (por ahora, su certificado de Cámara de Comercio) | El documento y lo que contiene: en el certificado de Cámara de Comercio, los datos de la empresa y los de su representante legal (nombre y número de identificación) y, a veces, los de sus socios o administradores. También el nombre del archivo, su fecha de expedición, quién lo subió y cuándo | Guardar los documentos de la empresa para que los tengas organizados, los consultes y los descargues, y avisarte cuándo toca renovarlos | Tu autorización, como dueño de la cuenta que registra la empresa. Si el documento tiene datos de otras personas, como el representante legal, al subirlo declaras que puedes compartirlos con nosotros para esta finalidad | Mientras la empresa siga registrada en tu cuenta o hasta que borres el documento. Al borrarlo, el almacenamiento conserva una copia 30 días para recuperar errores y después se elimina |
No tratamos datos sensibles, no usamos tus datos para elaborar perfiles ni para tomar decisiones automatizadas, y no los vendemos. Este sitio no usa cookies de seguimiento (ver la política de cookies) y sirve sus tipografías desde su propio servidor, sin conectar con terceros. Para las estadísticas de visitas usamos Umami, una herramienta de código abierto que alojamos nosotros (analytics.extandar.com): no usa cookies, no te identifica, respeta la preferencia «no rastrear» de tu navegador y sus datos no se comparten con nadie.
3. Quién más accede a los datos
No compartimos tus datos con terceros salvo obligación legal o requerimiento de una autoridad competente. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con un contrato que les obliga a tratar los datos solo siguiendo nuestras instrucciones y con medidas de seguridad adecuadas:
- Alojamiento del sitio y del Panel de control: [Proveedor de alojamiento]
- Correo electrónico: [Proveedor de correo electrónico]
- Envío de los correos de la cuenta del Panel de control: Resend
- Copias de seguridad de las bases de datos: Amazon Web Services (Amazon S3, en Estados Unidos)
- Almacenamiento de los documentos del Panel de control: Amazon Web Services (Amazon S3, en Estados Unidos)
Si entras con Google, Google LLC nos envía los datos indicados arriba porque tú lo autorizas en su pantalla de consentimiento. Google no es nuestro encargado: trata los datos de tu cuenta de Google según su propia política de privacidad. Puedes retirarnos el acceso cuando quieras desde la configuración de tu cuenta de Google (myaccount.google.com, en las conexiones con aplicaciones de terceros). Tu cuenta de Extandar no se borra por eso: puedes seguir entrando con tu contraseña o crear una con «¿Olvidaste tu contraseña?».
4. Transferencias y transmisiones internacionales
Si alguno de estos proveedores trata datos fuera de Colombia, lo hará en países con un nivel adecuado de protección de datos según la Superintendencia de Industria y Comercio o con las garantías que exige el artículo 26 de la Ley 1581 de 2012, mediante un contrato de transmisión de datos. Las copias de seguridad y los documentos del Panel de control se guardan en Estados Unidos, que está en la lista de países con un nivel adecuado de protección de la Superintendencia de Industria y Comercio.
5. Tus derechos
Como titular de los datos puedes, en cualquier momento y de forma gratuita:
- Conocer, actualizar y rectificar tus datos personales.
- Pedir prueba de la autorización que nos diste.
- Ser informado sobre el uso que hemos dado a tus datos.
- Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo con nosotros.
6. Cómo ejercer tus derechos
Escríbenos a contacto@extandar.example indicando tu nombre, el derecho que quieres ejercer y, si se trata de un reclamo, los hechos que lo motivan. Este correo es el canal de atención de consultas y reclamos.
- Consultas (qué datos tuyos tenemos y cómo los usamos): te respondemos en un máximo de 10 días hábiles. Si no podemos hacerlo en ese plazo, te explicamos el motivo y te respondemos en los 5 días hábiles siguientes.
- Reclamos (corregir, actualizar o suprimir datos, revocar la autorización o señalar un incumplimiento): te respondemos en un máximo de 15 días hábiles. Si no podemos hacerlo en ese plazo, te explicamos el motivo y te respondemos en los 8 días hábiles siguientes.
Si consideras que no atendimos bien tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).
7. Niñas, niños y adolescentes
Este sitio se dirige a empresas y no está pensado para menores de edad. No recogemos a sabiendas datos de niñas, niños o adolescentes; si detectamos que los hemos recibido, los borraremos.
8. Seguridad
Aplicamos medidas técnicas, humanas y administrativas adecuadas para proteger tus datos frente a pérdida, consulta, uso o acceso no autorizado, como el cifrado de las comunicaciones del sitio y del Panel de control (HTTPS), el almacenamiento de las contraseñas cifradas de forma irreversible, el cifrado de las copias de seguridad y de los documentos guardados, y el acceso a los documentos de cada empresa solo desde la cuenta que la registró.
9. Vigencia y cambios en esta política
Esta política rige desde la fecha de actualización indicada arriba. Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas. Si cambiamos esta política de forma sustancial, publicaremos la nueva versión en esta página y, si tenemos tu correo, te lo comunicaremos antes de aplicarla.