Índice del documento

Faro, de Navigamo

Responsable del tratamiento: Navigamo S.A.S.

Última actualización: 6 de agosto de 2026

Preámbulo

Este documento es la Política de Tratamiento de la Información y de Protección de Datos Personales de Navigamo S.A.S. (en adelante, “Navigamo”, “el Responsable” o “nosotros”), adoptada en cumplimiento del artículo 15 de la Constitución Política de Colombia, de la Ley Estatutaria 1581 de 2012, del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y de las demás normas que las modifiquen, reglamenten o desarrollen, así como de las instrucciones de la Superintendencia de Industria y Comercio (SIC) en su rol de Autoridad de Protección de Datos.

Este documento es la política interna y externa exigida por la normativa colombiana. Es un instrumento distinto de la Política de Privacidad y Tratamiento de Datos Personales y de los Términos y Condiciones del servicio, con los cuales debe leerse de forma conjunta y armónica.

Para los titulares residentes en la Unión Europea o en el Espacio Económico Europeo, esta política se complementa con las disposiciones del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, “RGPD”) contenidas en la Sección 13. Para los titulares residentes en el estado de California (Estados Unidos), se complementa con las disposiciones de la California Consumer Privacy Act, reformada por la California Privacy Rights Act (“CCPA/CPRA”), contenidas en la Sección 14. En caso de conflicto entre el régimen colombiano y estos regímenes, prevalecerá para cada titular la norma que le resulte aplicable por razón de su residencia y del origen del tratamiento.

Artículo 1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de las superficies del producto Faro (el sitio holafaro.com y la plataforma app.holafaro.com) es:

Razón social: Navigamo S.A.S.
NIT: 902.022.728-1
Domicilio: Carrera 7a No. 106-75, oficina 502, Bogotá D.C., Colombia
Canal de atención al titular (derechos, consultas, reclamos y PQR de datos): faro@navigamo.co
Producto: Faro, de Navigamo.

Todo requerimiento relacionado con el tratamiento de datos personales, incluido el ejercicio de los derechos descritos en esta política, debe dirigirse al correo faro@navigamo.co, que constituye el canal oficial y el área responsable de la atención de peticiones, consultas y reclamos en materia de protección de datos personales.

Artículo 2. Definiciones

Para los efectos de esta política se adoptan las definiciones de la Ley 1581 de 2012 y del Decreto 1074 de 2015, entre ellas:

Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Base de datos: conjunto organizado de datos personales que sean objeto de tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, de la vida sexual, y los datos biométricos.
Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos. Para efectos de esta política, Navigamo S.A.S.
Titular: persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia y transmisión internacional: el envío de datos personales a un destinatario ubicado dentro o fuera del territorio de la República de Colombia, en los términos del Decreto 1074 de 2015.
Aviso de privacidad: comunicación verbal o escrita dirigida al titular con la información relativa al tratamiento de sus datos personales.

Artículo 3. Ámbito de aplicación

Esta política aplica a todos los datos personales registrados en las bases de datos de Navigamo S.A.S. tratados en el marco del producto Faro, a través de sus dos superficies:

holafaro.com: el sitio de marketing y el diagnóstico gratuito de visibilidad, mediante el cual una persona puede medir si los sistemas de inteligencia artificial la leen o la citan.
app.holafaro.com: la plataforma por invitación, mediante la cual Navigamo construye, a partir de la identidad profesional del titular, un sitio web legible y citable por sistemas de inteligencia artificial.

Aplica a titulares residentes en Colombia y, en lo pertinente, a titulares residentes en la Unión Europea, el Espacio Económico Europeo y los Estados Unidos, según lo desarrollado en las secciones 13 y 14.

Artículo 4. Principios rectores

Navigamo trata los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, consagrados en el artículo 4 de la Ley 1581 de 2012. En particular:

Solo recoge datos personales para las finalidades informadas al titular de forma previa y expresa.
No trata datos sin autorización del titular, salvo en los casos exceptuados por la ley.
Garantiza al titular el ejercicio pleno y efectivo de sus derechos.
Adopta las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Guarda reserva sobre los datos, incluso después de terminada la relación con el titular.

Artículo 5. Categorías de datos personales objeto de tratamiento

Navigamo trata las siguientes categorías de datos personales, según la superficie por la que el titular interactúa con el producto.

5.1. En holafaro.com (diagnóstico gratuito de visibilidad)

Datos aportados por el titular al solicitar el diagnóstico:

Nombre de la persona o de la marca que se desea medir (obligatorio).
Categoría o tema profesional, es decir, a qué se dedica el titular (obligatorio).
País (obligatorio) y ciudad (opcional).
Correo electrónico (obligatorio, sujeto a verificación mediante un código de seis dígitos).
Marca o empresa declarada (opcional).
Dominio o sitio web propio (opcional).
Redes y perfiles declarados, como LinkedIn, Instagram, X, YouTube o TikTok, aportados como direcciones URL (opcional).
Hasta cinco competidores declarados, que pueden corresponder a nombres de terceros (opcional).

Datos recogidos automáticamente por el servidor durante el diagnóstico:

Dirección IP del visitante, registrada con fines de seguridad y prevención de abuso del servicio.
Correo electrónico normalizado, empleado como llave de identidad para evitar corridas duplicadas.
Código de verificación de correo de seis dígitos, de vigencia limitada.

Datos derivados que se generan y conservan sobre el titular:

El Índice Faro (escala de 0 a 100) y sus dimensiones.
Las respuestas de los distintos modelos de inteligencia artificial acerca del nombre o marca del titular.
El plano de búsqueda del titular en buscadores (presencia, ficha de entidad, calificaciones si el buscador las muestra y competidores visibles).

5.2. En app.holafaro.com (plataforma por invitación)

El acceso a la plataforma es por invitación, con autenticación mediante enlace mágico o código de un solo uso enviado al correo (sin contraseña). Se tratan las siguientes categorías:

Datos de perfil: nombre, apellido, teléfono, ciudad, país, cargo, redes sociales, sitio web personal, datos de la empresa del titular (nombre, sitio y redes de la empresa), competidores, palabras clave, objetivo declarado y expectativas.
Hechos profesionales aportados: cargo, formación, hitos, fechas, empresa y proyectos, cada uno con su estado de verificación y su visibilidad (privada o pública).
Activos: foto de perfil, logos y documentos que el titular decida cargar, almacenados de forma privada y entregados únicamente mediante enlaces temporales.
Material o corpus documental: documentos que el titular sube (por ejemplo, hoja de vida, biografías o artículos, en formato PDF, Word, texto plano o similar), de los cuales el sistema extrae y conserva su contenido en texto.
Transcripción de la entrevista de construcción de identidad: conversación de texto (no de voz) entre el titular y el sistema, conservada como parte del corpus.
Métricas conectadas por el titular: si el titular conecta su cuenta de Google (solo lectura), se traen y conservan sus series de datos de Google Search Console y Google Analytics 4 (clics, impresiones, posición, usuarios, sesiones y métricas equivalentes). El token de actualización de Google se almacena cifrado.
Datos de pago: correo, plan contratado, monto, moneda y referencia de la operación. Los datos de la tarjeta se tokenizan en el navegador del titular contra el proveedor de pagos y no son conocidos ni almacenados por Navigamo.
Sitio publicado: el contenido (HTML y archivo llms.txt) que el titular decide hacer público en una URL del producto.
Datos de terceros visitantes que interactúan con el Asistente IA del Cliente: las preguntas que los visitantes escriben al Asistente IA que el Cliente activa en su sitio, procesadas para generar la respuesta.

5.3. Datos de navegación y analítica (holafaro.com y app.holafaro.com)

En el sitio de marketing se emplean tecnologías de analítica y medición (Google Analytics 4, Google Ads, Meta Pixel y Microsoft Clarity, esta última con grabación de sesión y mapas de calor) que recogen identificadores de cookie o de dispositivo, dirección IP, comportamiento de navegación y eventos de conversión. En la plataforma se emplea Microsoft Clarity para registrar únicamente la navegación (rutas visitadas, clics, desplazamiento y errores del navegador), con la finalidad de diagnosticar fallos de uso, sin capturar el contenido de las pantallas. El tratamiento de estos datos se rige por la política de cookies del producto y, cuando la norma aplicable lo exige, por el consentimiento previo del visitante.

Artículo 6. Finalidades del tratamiento

Navigamo trata los datos personales para las siguientes finalidades específicas:

Ejecutar el diagnóstico gratuito de visibilidad, consultando modelos de inteligencia artificial y buscadores para medir la presencia y citación del titular y producir el Índice Faro y su informe.
Verificar el correo electrónico antes de ejecutar el diagnóstico, con fines de seguridad, prevención de fraude o abuso y control de costos del servicio.
Entregar y conservar el informe del diagnóstico en una dirección estable y reenviarlo por correo al titular.
Evitar corridas duplicadas del diagnóstico mediante la deduplicación por identidad.
Garantizar la seguridad, integridad y disponibilidad del servicio (control de abuso por dirección IP, topes de uso y mecanismos de contención).
Adelantar la gestión comercial y de mercadeo: administrar la lista de espera, atender solicitudes de oferta, y remitir comunicaciones comerciales o de seguimiento cuando exista base legal para ello. El monitoreo periódico del Índice se activa únicamente con doble confirmación del titular.
Realizar el onboarding y la construcción de la identidad del titular en la plataforma, a partir del perfil, la entrevista, el material aportado y los hechos declarados.
Componer el sitio y extraer la identidad mediante inteligencia artificial, enviando el material y las conversaciones del titular a proveedores de modelos de inteligencia artificial para su procesamiento.
Medir los resultados del titular trayendo, con su consentimiento, sus métricas de Google Search Console y Google Analytics 4.
Gestionar el cobro, el plan y el acceso del titular, incluida la suspensión y la reactivación del servicio.
Publicar el sitio del titular en una URL pública, con el contenido que el propio titular haya decidido hacer público.
Operar el Asistente IA para responder a los visitantes del Cliente, procesando las conversaciones a través del proveedor de tecnología de Faro.
Realizar analítica de producto y de marketing en el sitio de marketing, y registrar la navegación en la plataforma sin capturar el contenido de las pantallas, conforme a la política de cookies y al consentimiento aplicable.
Cumplir obligaciones legales, contables y de rendición de cuentas, incluida la conservación de los registros exigidos por la ley.
Atender los derechos de los titulares y responder consultas y reclamos.

Navigamo no tratará los datos personales para finalidades diferentes de las aquí informadas sin obtener previamente una nueva autorización del titular, salvo que la ley lo autorice o exija.

Artículo 7. Envío de datos a modelos de inteligencia artificial de terceros

El titular reconoce y acepta que la naturaleza del servicio de Faro implica el envío de sus datos a modelos de inteligencia artificial operados por terceros.

En el diagnóstico, para medir cómo la inteligencia artificial lee o cita al titular, el sistema construye consultas que incluyen su nombre o marca, su tema profesional y su ubicación, y las envía a las interfaces de varios proveedores de modelos de inteligencia artificial de terceros ubicados en los Estados Unidos, así como a un proveedor de datos de posicionamiento en buscadores (EE.UU.). Las respuestas de esos modelos sobre el titular se conservan como parte de su informe. La lista nominada de subencargados está disponible a petición escrita en faro@navigamo.co.

En la plataforma, el material y las conversaciones del titular se envían a un proveedor de modelos de inteligencia artificial de terceros para extraer su mapa de identidad y componer su sitio.

Este envío es inherente y necesario al servicio: no es posible medir si la inteligencia artificial cita al titular, ni componer un sitio legible por inteligencia artificial, sin transmitir sus datos a esos modelos. Estos proveedores están ubicados fuera de Colombia, principalmente en los Estados Unidos, por lo que este tratamiento implica una transferencia internacional de datos en los términos de la Sección 12. La autorización específica para este tratamiento se recoge conforme al Artículo 11.

Adicionalmente, cuando el Cliente activa el Asistente IA en su propio sitio, las conversaciones que los visitantes sostienen con el asistente se procesan a través del proveedor de tecnología de Faro para generar la respuesta. Respecto de esos datos, el Cliente actúa como responsable, Navigamo como encargado y el proveedor de tecnología (gonemo.ai) como subencargado. El asistente se identifica como inteligencia artificial y no solicita datos personales.

Artículo 8. Publicación del sitio del titular

El objeto central del servicio de la plataforma es construir y publicar un sitio del titular que sea legible y citable por sistemas de inteligencia artificial. El titular reconoce y acepta que:

La publicación implica hacer públicos los datos personales que el titular haya marcado como públicos (por ejemplo, su nombre, biografía, cargo y hechos profesionales).
La publicación ocurre únicamente por acto explícito del titular, quien controla qué datos se hacen públicos y confirma su publicación.
Una vez publicado, el contenido puede ser leído, indexado y citado por buscadores, por terceros y por sistemas de inteligencia artificial, lo cual constituye precisamente el fin buscado del servicio.
El retiro posterior del sitio detiene su publicación por parte de Navigamo, pero no garantiza la eliminación de copias, cachés o citaciones que terceros o sistemas de inteligencia artificial ya hayan tomado del contenido mientras estuvo público.

La autorización específica para la publicación se recoge conforme al Artículo 11.

Artículo 9. Datos sensibles y datos de terceros

9.1. Datos sensibles

Por diseño, Faro no solicita ni requiere datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 (datos de salud, origen racial o étnico, orientación sexual, opiniones políticas, convicciones religiosas o filosóficas, datos biométricos, afiliación sindical, entre otros).

No obstante, dado que el material que el titular sube y sus respuestas en la entrevista son de texto libre, el titular podría incluir datos sensibles por su propia iniciativa. Navigamo advierte al titular que no debe aportar datos sensibles a menos que decida, de forma consciente, hacerlos parte de su presencia profesional pública. De conformidad con el artículo 6 de la Ley 1581 de 2012, el tratamiento de datos sensibles está prohibido, salvo cuando el titular haya otorgado su autorización explícita, entre otras excepciones legales. El titular no está obligado a autorizar el tratamiento de datos sensibles.

La foto de perfil constituye una imagen del titular; Navigamo no realiza tratamiento biométrico ni reconocimiento facial sobre ella.

9.2. Datos de terceros aportados por el titular

Cuando el titular aporta datos de terceros (por ejemplo, nombres de competidores, datos de su empresa, o cuando solicita el diagnóstico sobre el nombre de otra persona), declara y garantiza que cuenta con la facultad, el consentimiento o la base legal para aportar esos datos y autorizar su tratamiento con las finalidades de esta política. El titular mantendrá indemne a Navigamo frente a reclamaciones de terceros derivadas del incumplimiento de esta obligación.

Artículo 10. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente al Responsable. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada al Responsable, salvo cuando la ley disponga que la autorización no es necesaria.
Ser informado por el Responsable, previa solicitud, respecto del uso que se ha dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012 y demás normas que la modifiquen, adicionen o complementen, una vez agotado el trámite de consulta o reclamo ante el Responsable.
Revocar la autorización y solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el Responsable ha incurrido en conductas contrarias a la ley y a la Constitución, o cuando no exista un deber legal o contractual que imponga al titular el deber de permanecer en la base de datos.
Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Adicionalmente, la plataforma pone a disposición del titular:

Portabilidad: el titular puede exportar los datos que le pertenecen y son portables, en un formato estructurado de lectura por máquina.
Supresión: el titular puede solicitar y ejecutar el borrado de sus datos, en los términos del Artículo 15.

Estos derechos se ejercen a través del correo faro@navigamo.co, o mediante las funciones habilitadas en la plataforma para tal efecto.

Artículo 11. Autorización del titular

11.1. Naturaleza y forma de la autorización

Salvo en los casos exceptuados por la ley, el tratamiento de los datos personales requiere la autorización previa, expresa e informada del titular. Navigamo obtiene la autorización por cualquiera de los medios que permiten su consulta posterior, entre ellos:

Por escrito.
De forma verbal.
Mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó su autorización, tales como marcar de manera activa una casilla de aceptación de esta política antes de enviar un formulario, o continuar de forma deliberada con un proceso tras haber sido informado.

En ningún caso el silencio del titular se asimilará a una conducta inequívoca. La autorización se solicita antes de recolectar los datos, poniendo previamente a disposición del titular el aviso de privacidad y esta política.

11.2. Contenido de la autorización

Al otorgar su autorización, el titular declara que:

Ha sido informado de la identidad del Responsable y de su canal de atención.
Conoce las finalidades del tratamiento descritas en el Artículo 6.
Conoce el carácter facultativo de responder preguntas sobre datos sensibles o sobre menores de edad.
Conoce sus derechos como titular y los mecanismos para ejercerlos.
Autoriza el tratamiento de sus datos personales en los términos de esta política.

11.3. Autorizaciones específicas

Además de la autorización general, Navigamo recaba autorizaciones específicas, separadas e informadas, para los siguientes tratamientos, que el titular puede otorgar o no de forma independiente:

Autorización para el envío de datos a modelos de inteligencia artificial de terceros (Artículo 7). El titular autoriza que su nombre o marca, su tema y su ubicación, y en la plataforma su material y sus conversaciones, sean enviados a proveedores de modelos de inteligencia artificial ubicados fuera de Colombia para prestar el servicio. Esta autorización es condición necesaria para la prestación del diagnóstico y de la composición del sitio.
Autorización para la publicación del sitio (Artículo 8). El titular autoriza que los datos que él mismo marque como públicos sean publicados en una URL pública con el fin de ser leídos, indexados y citados por buscadores, terceros y sistemas de inteligencia artificial, y declara comprender los límites de la reversibilidad de dicha publicación.
Autorización para el tratamiento de datos sensibles, cuando el titular decida aportarlos voluntariamente (Artículo 9). Esta autorización es explícita y facultativa; el titular no está obligado a otorgarla.
Autorización para comunicaciones comerciales y de mercadeo, incluido el monitoreo periódico del Índice, sujeto a doble confirmación.
Autorización para la conexión de sus métricas de Google, que se otorga mediante el flujo de consentimiento de Google (OAuth) al conectar su cuenta.

11.4. Prueba de la autorización

Navigamo conserva prueba de la autorización otorgada por el titular mediante mecanismos técnicos que permiten su consulta posterior, y pondrá dicha prueba a disposición del titular cuando este la solicite.

Artículo 12. Transferencia y transmisión internacional de datos

Para la prestación del servicio, Navigamo utiliza proveedores tecnológicos (encargados y subencargados del tratamiento) ubicados fuera de Colombia, principalmente en los Estados Unidos. Ello implica transferencias y transmisiones internacionales de datos.

Los principales encargados y subencargados, con su rol, son:

Vercel (Estados Unidos): alojamiento y ejecución de las dos superficies del producto.
Supabase (Estados Unidos): base de datos, autenticación y almacenamiento de archivos.
Resend (Estados Unidos): envío de correo transaccional.
Proveedor de datos de posicionamiento en buscadores (Estados Unidos): consulta del plano de búsqueda del titular.
Proveedores de modelos de inteligencia artificial de terceros (Estados Unidos): modelos de inteligencia artificial que procesan las consultas del diagnóstico y, en la plataforma, la composición y extracción de identidad. La lista nominada de subencargados está disponible a petición escrita en faro@navigamo.co.
Proveedor de tecnología del asistente Vera y del Asistente IA de Faro (gonemo.ai): opera el asistente de soporte y el Asistente IA que el Cliente activa en su sitio.
Google (Estados Unidos): conexión de las métricas del titular (Search Console y Analytics), previa autorización mediante OAuth.
Google Analytics 4, Google Ads, Meta y Microsoft Clarity (Estados Unidos): analítica y medición del sitio de marketing. Microsoft Clarity, además, registra la navegación en la plataforma, sin el contenido de las pantallas.
Wompi (Colombia): procesamiento de pagos.

Navigamo adopta las medidas contractuales y de seguridad razonables para que estos proveedores traten los datos conforme a las finalidades autorizadas y a estándares de protección adecuados. El titular, al aceptar esta política y otorgar las autorizaciones específicas del Artículo 11, autoriza estas transferencias y transmisiones internacionales cuando resulten necesarias para prestar el servicio, sin perjuicio de las garantías adicionales que la normativa aplicable exija.

Artículo 13. Disposiciones para titulares en la Unión Europea (RGPD)

Cuando el titular sea residente de la Unión Europea o del Espacio Económico Europeo, o cuando el tratamiento esté sujeto al Reglamento (UE) 2016/679, aplican adicionalmente las siguientes disposiciones:

Bases de legitimación (artículo 6 RGPD): el tratamiento se fundamenta, según el caso, en el consentimiento del titular, en la ejecución de un contrato del que el titular es parte, en el cumplimiento de obligaciones legales de Navigamo, o en el interés legítimo de Navigamo cuando no prevalezcan los derechos del titular.
Derechos adicionales: además de los derechos del Artículo 10, el titular tiene derecho de acceso, rectificación, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento (incluido el tratamiento con fines de mercadeo directo), y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.
Retiro del consentimiento: cuando el tratamiento se base en el consentimiento, el titular puede retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
Transferencias internacionales: las transferencias fuera del Espacio Económico Europeo se amparan en los mecanismos previstos en el Capítulo V del RGPD (por ejemplo, cláusulas contractuales tipo u otro mecanismo válido).
Reclamación ante autoridad de control: el titular puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

El canal para el ejercicio de estos derechos es faro@navigamo.co.

Artículo 14. Disposiciones para titulares en California, Estados Unidos (CCPA/CPRA)

Cuando el titular sea consumidor residente en el estado de California, aplican adicionalmente las siguientes disposiciones de la California Consumer Privacy Act, reformada por la California Privacy Rights Act:

Derecho a saber: el consumidor puede solicitar información sobre las categorías y elementos específicos de datos personales recabados, las fuentes, las finalidades y las categorías de terceros con quienes se comparten.
Derecho a eliminar: el consumidor puede solicitar la eliminación de sus datos personales, sujeto a las excepciones legales aplicables.
Derecho a corregir datos personales inexactos.
Derecho a limitar el uso de información personal sensible.
Derecho a no ser discriminado por ejercer sus derechos.
Venta o intercambio de datos: Navigamo no vende los datos personales del titular a cambio de una contraprestación monetaria. En la medida en que el uso de tecnologías de analítica y publicidad pueda considerarse una “venta” o un “intercambio” bajo la CCPA/CPRA, el consumidor tiene derecho a optar por no participar (“Do Not Sell or Share My Personal Information”) a través del canal faro@navigamo.co y de los mecanismos disponibles en el producto.

El canal para el ejercicio de estos derechos es faro@navigamo.co.

Artículo 15. Procedimiento para consultas y reclamos

El titular, sus causahabientes, su representante o apoderado, o quienes hayan sido estipulados a su favor, pueden ejercer sus derechos mediante los siguientes procedimientos. El canal para todos ellos es el correo faro@navigamo.co.

15.1. Consultas

El titular puede consultar la información personal que repose en las bases de datos de Navigamo. La consulta se atenderá en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

15.2. Reclamos

El titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de los deberes contenidos en la ley, puede presentar un reclamo, que se tramitará bajo las siguientes reglas:

El reclamo se formula mediante solicitud dirigida a Navigamo, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección de contacto y los documentos que se quieran hacer valer.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
Si Navigamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

15.3. Requisito de procedibilidad

El titular solo podrá presentar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo directamente ante Navigamo.

Artículo 16. Tratamiento de datos de menores de edad

El servicio de Faro no está dirigido a menores de edad y Navigamo no recoge de forma deliberada datos personales de menores.

De conformidad con el artículo 7 de la Ley 1581 de 2012 y la jurisprudencia constitucional, el tratamiento de datos personales de niños, niñas y adolescentes está proscrito, salvo cuando se trate de datos de naturaleza pública y cuando dicho tratamiento cumpla con los parámetros de respeto del interés superior del menor y de sus derechos fundamentales. En los casos permitidos, el tratamiento requerirá la autorización previa del representante legal del menor, obtenida tras habérsele informado sobre las finalidades del tratamiento, y se escuchará la opinión del menor teniendo en cuenta su madurez, autonomía y capacidad para entender el asunto.

Al aceptar esta política, el titular declara ser mayor de edad conforme a la ley de su jurisdicción. Si Navigamo advierte que ha recabado datos de un menor sin la autorización de su representante legal, procederá a suprimirlos. Cualquier representante legal que advierta que un menor ha aportado datos puede solicitar su supresión a través del correo faro@navigamo.co.

Artículo 17. Seguridad de la información

Navigamo adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre las medidas implementadas se cuentan: el control de acceso por usuario (aislamiento por fila en la base de datos), el almacenamiento privado de los archivos con entrega mediante enlaces temporales, el cifrado de los tokens de acceso a servicios de terceros, la minimización de datos en las vistas públicas del informe y la verificación del correo antes de ejecutar el diagnóstico.

Ninguna medida de seguridad es infalible. Navigamo no garantiza la seguridad absoluta de la información, pero se compromete a actuar con la diligencia debida y a atender cualquier incidente conforme a la ley.

Artículo 18. Retención de la información

Navigamo conserva los datos personales durante el tiempo que sea necesario para cumplir las finalidades del tratamiento y las obligaciones legales, contables y contractuales aplicables. Una vez cumplidas dichas finalidades y vencidos los plazos legales de conservación, los datos serán suprimidos o anonimizados.

El titular puede solicitar la supresión de sus datos conforme al Artículo 15 y, en la plataforma, ejecutar el borrado de sus datos mediante las funciones habilitadas. Navigamo advierte que, por obligaciones de rendición de cuentas y contables, ciertos registros mínimos podrán conservarse tras el borrado únicamente durante el tiempo y con el alcance que exija la ley aplicable.

Artículo 19. Vigencia de la política, de las bases de datos y de la autorización

Vigencia de la política: esta política rige a partir de la fecha de su publicación indicada en el encabezado y permanecerá vigente mientras Navigamo desarrolle el producto Faro. Cualquier modificación sustancial se comunicará al titular por los canales disponibles antes de su entrada en vigor.
Vigencia de las bases de datos: las bases de datos administradas por Navigamo permanecerán vigentes durante el tiempo que sea razonable y necesario para cumplir las finalidades del tratamiento y las obligaciones legales, y hasta que el titular solicite la supresión de sus datos y no exista un deber legal o contractual de conservarlos.
Vigencia de la autorización: la autorización otorgada por el titular permanecerá vigente mientras exista una relación con el producto y no sea revocada por el titular. El titular puede revocar la autorización y solicitar la supresión de sus datos en cualquier momento, en los términos de los Artículos 10 y 15 y con las salvedades legales allí previstas.

Artículo 20. Modificaciones

Navigamo se reserva el derecho de modificar esta política en cualquier momento. Las modificaciones se publicarán en las superficies del producto con la actualización de la fecha del encabezado. Cuando la modificación afecte de forma sustancial el tratamiento o requiera una nueva autorización, Navigamo la solicitará al titular antes de aplicarla.

Artículo 21. Legislación aplicable y autoridad de control

Esta política se rige por la legislación de la República de Colombia, en especial por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que las modifiquen o desarrollen. La autoridad de control competente en Colombia es la Superintendencia de Industria y Comercio. Para titulares sujetos al RGPD o a la CCPA/CPRA, aplican adicionalmente las secciones 13 y 14 y las autoridades allí referidas.