Política de Tratamiento de Datos Personales

2. Marco normativo

Esta política se rige por:

• La Constitución Política de Colombia (artículo 15, derecho fundamental al habeas data).
• Ley Estatutaria 1581 de 2012.
• Decreto 1074 de 2015, Título 2, Capítulo 25 (que compiló el Decreto 1377 de 2013).
• Las demás normas que las modifiquen, complementen o sustituyan.

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, datos de salud, entre otros). TEMAE no solicita ni recolecta deliberadamente datos sensibles a través de su ecosistema digital.
• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tal como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
• Responsable del Tratamiento: TEMAE S.A.S.
• Encargado del Tratamiento: persona natural o jurídica que, por cuenta de TEMAE, realiza el tratamiento de datos personales (ver sección 9).

4. Principios aplicables

TEMAE trata los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, establecidos en el artículo 4 de la Ley 1581 de 2012.

5. Datos que se recolectan

TEMAE recolecta datos personales de las siguientes categorías de titulares, a través de TEMAE Ecosystem (la plataforma) y del sitio web temae.co:

TEMAE no publica los datos financieros, de contrato o de comisiones de ningún titular — esa información permanece restringida internamente, con controles de acceso técnicos que impiden que un usuario vea información de otro (ver sección 10).

6. Finalidades del tratamiento

Los datos personales recolectados se utilizan para:

1. Responder solicitudes de contacto, cotización o información comercial.
2. Gestionar la relación comercial (cotizaciones, ventas, facturación, seguimiento).
3. Brindar acceso a los servicios de la plataforma TEMAE Ecosystem (BioAcademy, BioNetwork, BioProjects, TEMAE AI) según el rol del titular.
4. Procesar reportes ambientales enviados a través de BioScan y darles el seguimiento técnico correspondiente.
5. Enviar comunicaciones comerciales o informativas relacionadas con los servicios de TEMAE, cuando el titular lo haya autorizado.
6. Cumplir obligaciones legales, contables y fiscales de TEMAE S.A.S.
7. Mejorar y dar soporte técnico a la plataforma.

TEMAE no vende ni cede datos personales a terceros con fines distintos a los aquí descritos.

7. Derechos de los titulares

Como titular de datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a TEMAE.
• Solicitar prueba de la autorización otorgada para el tratamiento, salvo que la ley exceptúe este requisito.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8. Procedimiento para ejercer sus derechos

Puede ejercer los derechos descritos escribiendo a contacto@temae.co, indicando:

• Nombre completo y datos de contacto.
• Descripción clara de la solicitud (consulta, reclamo, actualización, supresión, etc.).
• Documentos que soporten la solicitud, si aplica.

Plazos de respuesta (conforme al artículo 14 de la Ley 1581 de 2012):

• Consultas: se atenderán en un término máximo de diez (10) días hábiles desde la fecha de recibo. Si no es posible atender la consulta en ese plazo, se informará al titular antes del vencimiento, expresando los motivos y señalando la fecha en que se atenderá, la cual no podrá superar cinco (5) días hábiles adicionales.
• Reclamos: se resolverán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no sea posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

9. Transferencia y transmisión internacional de datos

Para operar TEMAE Ecosystem, algunos datos personales son procesados por proveedores tecnológicos ("Encargados del Tratamiento") ubicados fuera de Colombia:

El artículo 26 de la Ley 1581 de 2012 prohíbe, en principio, transferir datos personales a países que no ofrezcan niveles adecuados de protección — salvo que el titular otorgue autorización expresa e inequívoca para esa transferencia específica, que es una de las excepciones que la propia ley contempla en su artículo 26, literal a).

TEMAE resuelve esto por la vía más conservadora posible: consentimiento explícito y específico, no por una interpretación favorable de la norma. Al aceptar esta política, el titular autoriza expresamente que sus datos sean transferidos y procesados por los proveedores listados arriba, para las finalidades descritas en la sección 6. Esta autorización:

• Se solicita de forma expresa (casilla de aceptación independiente, nunca premarcada) en cada punto donde se recolectan datos.
• Es específica: nombra los proveedores reales y su ubicación, no una autorización genérica de "transferencia a terceros".
• Puede revocarse en cualquier momento por el titular, conforme a la sección 7 — la revocación implica que TEMAE deje de usar esos datos, sin afectar el tratamiento ya realizado antes de la revocación.

10. Medidas de seguridad

TEMAE ha implementado medidas técnicas para proteger los datos personales, entre ellas:

• Control de acceso a nivel de fila en la base de datos: cada usuario solo puede consultar los registros que le corresponden según su rol (administrador, vendedor, colaborador, experto), verificado técnicamente en cada consulta.
• Cifrado de credenciales sensibles (tokens de acceso a servicios externos) mediante AES-256-GCM.
• Límite de solicitudes y verificación anti-spam en los formularios públicos de captura de datos.
• Conexiones cifradas (HTTPS/TLS) en toda la plataforma.

11. Vigencia

TEMAE conserva los datos personales durante dos períodos distintos, según su naturaleza:

• Datos de prospectos y solicitudes de contacto que no derivaron en una relación comercial: se conservan durante dos (2) años contados desde el último contacto o interacción con TEMAE. Transcurrido ese plazo sin actividad, los datos se eliminan, salvo que el titular haya solicitado su supresión antes (sección 8, que sigue aplicando en cualquier momento).
• Datos asociados a una relación comercial efectiva (clientes, cotizaciones, ventas, facturación): se conservan durante diez (10) años contados desde el último registro, documento o comprobante — este plazo no es una decisión de TEMAE, sino una obligación legal establecida en el artículo 28 de la Ley 962 de 2005, que rige la conservación de libros y papeles del comerciante en Colombia. TEMAE no puede reducir este plazo aunque el titular lo solicite, mientras exista esta obligación legal vigente.

En ambos casos, el titular conserva su derecho a solicitar la supresión de datos que TEMAE no esté legalmente obligado a conservar (sección 7).

12. Modificaciones

TEMAE podrá modificar esta política en cualquier momento. Los cambios sustanciales serán informados a través de temae.co y/o de TEMAE Ecosystem, con indicación de la fecha de la última actualización en el encabezado de este documento.

13. Política de Cookies

El sitio web temae.co y la plataforma TEMAE Ecosystem (app.temae.co) utilizan cookies y tecnologías similares únicamente para el funcionamiento del servicio. A continuación se describe lo verificado para el sitio web temae.co:

1. temae.co no instala cookies propias ni utiliza almacenamiento local del navegador (localStorage o sessionStorage) para identificar, perfilar o rastrear a quienes lo visitan.
2. El sitio no incorpora herramientas de analítica web, medición de audiencia, remarketing ni píxeles de seguimiento. En particular, no utiliza Google Analytics, Google Tag Manager, Meta Pixel ni servicios equivalentes.
3. Las fuentes tipográficas se sirven desde el propio dominio de temae.co; su carga no genera solicitudes a terceros ni instala cookies.
4. Las imágenes del catálogo y de la evidencia de proyectos se cargan desde la infraestructura de TEMAE únicamente como archivos de imagen; esa carga no instala cookies en temae.co.
5. El proveedor de infraestructura donde se aloja el sitio (Vercel) puede establecer cookies estrictamente técnicas y de seguridad, necesarias para servir el sitio y protegerlo frente a usos abusivos. Estas cookies no tienen finalidad publicitaria ni analítica.
6. En app.temae.co (la plataforma), al iniciar sesión se establece una cookie de autenticación (sb-*-auth-token, provista por el proveedor de la plataforma, con protecciones estándar de seguridad del navegador) que mantiene la sesión activa. Adicionalmente, durante los pocos minutos que dura la conexión de una cuenta de Google (Gmail o Drive) por parte de un administrador, se establecen cookies temporales de seguridad que expiran automáticamente en 10 minutos y cuyo único propósito es prevenir ataques durante ese proceso — no identifican ni rastrean a los visitantes del sitio. Ninguno de los dos sitios utiliza cookies de análisis o marketing.

El titular puede eliminar o bloquear las cookies desde la configuración de su navegador en cualquier momento. Como el sitio web temae.co no depende de cookies propias para funcionar, su bloqueo no afecta la navegación ni el envío del formulario de contacto.