Recover Sistemas de Seguridad actúa como responsable del tratamiento de los datos personales que recolecta a través de su sitio web, sus canales de atención al cliente (WhatsApp, mensajes directos de Instagram y de Facebook Messenger, correo electrónico, llamada telefónica) y en el desarrollo de sus servicios de diseño, instalación y mantenimiento de sistemas de seguridad electrónica. Sus datos de identificación y de contacto están al final de esta política, en la sección 10.
1 · Marco legal aplicable
Esta política se rige por las siguientes normas colombianas y se interpreta conforme a sus principios rectores:
Ley 1581 de 2012 — Régimen general de protección de datos personales (Habeas Data). Establece los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
Decreto 1074 de 2015 (antes Decreto 1377 de 2013) — Reglamenta parcialmente la Ley 1581 de 2012 en cuanto a las condiciones para recolectar, tratar y circular datos personales de carácter privado y semiprivado.
Ley 527 de 1999 — Define el comercio electrónico, el acceso y uso de los mensajes de datos y firmas digitales.
Ley 1480 de 2011 (Estatuto del Consumidor) — Regula los derechos y deberes de los consumidores en Colombia, incluyendo las relaciones en el comercio electrónico.
Decreto 587 de 2016 — Regula el comercio electrónico y la reversión de pagos en ventas a distancia.
2 · Datos recolectados
Recolectamos exclusivamente los datos necesarios para cumplir con las finalidades declaradas. Dependiendo de la naturaleza del contacto o del servicio contratado, estos datos pueden incluir:
Datos de identificación: nombre completo, número de documento de identidad (CC, NIT, CE).
Datos de contacto: número de teléfono o WhatsApp, correo electrónico, dirección del inmueble donde se solicita la instalación o la visita técnica, y su ubicación en el mapa cuando usted la comparte por WhatsApp para ese fin. Si nos escribe por Instagram o por Facebook Messenger, también el nombre y el usuario de su perfil en esa plataforma.
Datos del inmueble: tipo de propiedad (casa, apartamento, local, bodega), características relevantes para el diseño del sistema de seguridad (dimensiones, número de accesos, tipo de construcción).
Datos de transacción: información sobre los servicios contratados, valor de las transacciones, forma de pago. No almacenamos datos de tarjetas de crédito o débito — esas transacciones se procesan directamente por la pasarela de pago (Bold o similar).
Datos técnicos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión. Recolectados a través de cookies de análisis (ver sección 8).
3 · Finalidad del tratamiento
Los datos personales recolectados se usan para las siguientes finalidades:
Gestión comercial: atender solicitudes de cotización, responder preguntas técnicas, hacer seguimiento a propuestas comerciales y cerrar contratos de servicio.
Prestación del servicio: diseñar, instalar, configurar y dar soporte técnico a sistemas de seguridad electrónica en el inmueble del cliente.
Facturación y obligaciones fiscales: emitir factura electrónica conforme a los requerimientos de la DIAN, llevar registros contables y cumplir obligaciones tributarias.
Comunicaciones de servicio: enviar confirmaciones de cita, recordatorios de mantenimiento, notificaciones de garantía y actualizaciones relevantes al servicio contratado. No enviamos publicidad no solicitada.
Medición de publicidad: saber qué anuncios de Meta (Facebook, Instagram y WhatsApp) terminan en conversaciones, cotizaciones y compras, para que Meta muestre nuestros anuncios a personas con más probabilidad de comprar (ver sección 6).
Mejora del servicio: analizar patrones de uso del sitio web para mejorar la experiencia, el contenido y la usabilidad. Estos análisis son agregados y no identifican personas individualmente.
Cumplimiento legal: atender requerimientos de autoridades competentes (Superintendencia de Industria y Comercio, DIAN, entidades judiciales) cuando así lo exija la ley colombiana.
4 · Derechos del titular (ARCO)
De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de datos personales tiene los siguientes derechos frente a Recover Sistemas de Seguridad:
Acceso: conocer los datos personales que tenemos sobre usted y cómo se están tratando.
Rectificación: solicitar la corrección de datos inexactos, incompletos o fraccionados.
Cancelación / supresión: solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades declaradas, cuando haya revocado su autorización, o cuando el tratamiento no cumpla los principios de la Ley 1581.
Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular para envío de comunicaciones comerciales.
Para ejercer cualquiera de estos derechos, envíe su solicitud al correo info@recoversds.com con asunto "Solicitud Habeas Data" e incluya: nombre completo, documento de identidad, descripción precisa de la solicitud y documentos de soporte si aplica. Atendemos las solicitudes en un plazo máximo de 15 días hábiles, según lo dispuesto en el artículo 14 de la Ley 1581 de 2012.
Si la solicitud no puede atenderse dentro de ese plazo, le informaremos los motivos y la fecha estimada de respuesta. Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar queja ante la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.
5 · Plazo de conservación
Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recolectados y, en todo caso, durante los plazos mínimos exigidos por la ley colombiana:
Datos de clientes con contrato vigente: durante la vigencia del contrato y hasta 5 años después de su terminación, para efectos de garantía y soporte.
Datos de facturación: 10 años, conforme al Código de Comercio colombiano (artículo 60) y las obligaciones tributarias con la DIAN.
Datos de contacto de prospectos (sin contrato): 12 meses desde el último contacto. Pasado ese plazo, los datos se eliminan salvo autorización expresa para continuar la comunicación.
Datos de navegación (cookies analíticas): según la duración configurada en cada cookie (ver sección 8). Máximo 13 meses en datos de medición de rendimiento (Web Vitals).
6 · Transferencias internacionales de datos
Recover Sistemas de Seguridad utiliza servicios de terceros que pueden implicar el procesamiento de datos en servidores fuera de Colombia:
Hetzner Online GmbH (Alemania) — hospedaje del sitio web recoversds.com. Los servidores se ubican en la Unión Europea y se rigen directamente por el Reglamento General de Protección de Datos (RGPD).
Cloudflare Inc. (EE.UU.) — servicios de red y protección DDoS. Los datos de tráfico se procesan globalmente en la red de Cloudflare.
Google LLC (EE.UU.) — Google Analytics para análisis de tráfico. Los datos son anonimizados antes de su transmisión cuando está activada la anonimización de IP.
Meta Platforms, Inc. (EE.UU.) — píxel de Meta, para medir el resultado de nuestra publicidad en Facebook e Instagram. El píxel solo funciona en su navegador si usted autoriza las cookies de marketing (ver sección 8); si no lo hace, su navegador no establece ninguna conexión con Meta desde este sitio. Los mensajes directos que usted nos envíe por Instagram o por Facebook Messenger también llegan a través de Meta, con el nombre y el usuario de su perfil; no descargamos su foto de perfil.
Medición de anuncios con Meta (API de Conversiones) — para saber qué anuncios traen clientes y no solo mensajes, nuestro servidor le informa a Meta (Facebook, Instagram y WhatsApp) cuándo una conversación de WhatsApp que comenzó en uno de sus anuncios se convierte en una conversación real, en una cotización o en una compra, y el valor de esa compra. Para eso usamos solo el identificador del clic en el anuncio, que Meta asigna a esa conversación, y el número de nuestra cuenta de WhatsApp Business: no le enviamos su nombre, su número de teléfono ni el contenido de sus mensajes. Cuando usted compra en el sitio y autorizó las cookies de marketing, también le informamos esa compra con su teléfono y su correo electrónico convertidos en un código irreversible (hash SHA-256), el identificador del clic si llegó desde un anuncio de Meta, el identificador que el píxel guardó en su navegador y el tipo de navegador, para que Meta la reconozca sin recibir esos datos en claro. Si rechazó las cookies de marketing, no le informamos a Meta nada sobre sus compras en el sitio; si no respondió el aviso de cookies, solo en el caso que describe la sección 8.
Proveedor de inteligencia artificial (vía OpenRouter, EE.UU.) — los mensajes enviados a NIA por WhatsApp (+57 318 779 5869) o en el chat del sitio se procesan con un modelo de inteligencia artificial para generar sus respuestas. Las conversaciones que usted tenga con nosotros por Instagram o por Facebook Messenger también pueden procesarse con ese modelo cuando una persona del equipo le pide a NIA, que también es el asistente interno del equipo, revisarlas o resumirlas, y cuando NIA responde por esos canales, para generar sus respuestas. NIA responde por Instagram o por Messenger solo si lo activamos para ese canal; cuando lo hace, su primer mensaje le avisa que es un asistente automático y enlaza esta política.
Notas de voz, fotos, videos y documentos por WhatsApp — los que usted envíe a NIA se procesan para responder su consulta: las notas de voz se transcriben a texto y las fotos y los videos cortos se describen con un modelo de inteligencia artificial (vía OpenRouter). El texto de un documento se extrae en nuestro propio servidor; solo un documento escaneado se lee con ese mismo modelo. Si un documento está protegido con contraseña y usted la comparte, se usa únicamente para abrirlo y no se guarda. Si usted envía su RUT o escribe sus datos para pedir una cotización, de un RUT se lee solo la primera hoja, y su nombre o razón social, NIT o cédula, dirección, ciudad y correo se usan para elaborar la cotización que usted pidió. El archivo original lo conserva Recover para su equipo durante un máximo de 90 días.
Estas transferencias se realizan conforme al artículo 26 de la Ley 1581 de 2012. En todos los casos, los proveedores cuentan con políticas de protección de datos equivalentes o superiores a las exigidas por la normativa colombiana.
7 · Seguridad de la información
Implementamos medidas técnicas, organizativas y administrativas para proteger los datos personales contra acceso no autorizado, pérdida, destrucción, alteración o divulgación indebida:
Técnicas: transmisión cifrada mediante TLS 1.3, acceso a sistemas internos mediante autenticación de dos factores, contraseñas gestionadas con gestor de contraseñas, actualizaciones de seguridad aplicadas con regularidad.
Organizativas: acceso a datos personales restringido a personal con necesidad legítima. Los técnicos de campo acceden solo a los datos del cliente cuyo servicio están ejecutando.
Administrativas: política interna de manejo de datos, capacitación al equipo sobre confidencialidad y acuerdos de confidencialidad con proveedores que procesan datos en nombre de Recover SDS.
En caso de una brecha de seguridad que pueda afectar sus datos personales, le notificaremos en el menor tiempo posible y adoptaremos las medidas correctivas necesarias.
8 · Cookies
El sitio recoversds.com utiliza cookies para mejorar la experiencia de navegación y analizar el uso del sitio. Las cookies son pequeños archivos de texto almacenados en su navegador.
Cookies técnicas (esenciales): necesarias para el funcionamiento del sitio. No requieren consentimiento. Incluyen cookies de sesión y preferencias de tema (claro / oscuro).
Cookies analíticas: recopilan información sobre cómo los usuarios interactúan con el sitio (páginas visitadas, tiempo de sesión, fuente de tráfico). Se procesan con Google Analytics 4 (Google LLC, ver sección 6) y solo se activan si usted lo autoriza en el aviso de cookies. Vienen desactivadas por defecto.
Cookies de marketing (publicidad): permiten medir el resultado de nuestra publicidad y mostrarle anuncios relevantes en las plataformas de Meta (Facebook e Instagram). Se implementan con el píxel de Meta (Meta Platforms, Inc., ver sección 6), que registra páginas de producto vistas, productos añadidos al carrito, inicios de compra y compras completadas. Vienen desactivadas por defecto y solo se activan con su autorización expresa; mientras no la otorgue, el píxel no se carga en su navegador. No se usan dentro del panel de administración.
Sus compras en el sitio y Meta: si usted rechazó las cookies de marketing, no le informamos a Meta nada sobre su compra, por ninguna vía. Si las autorizó, le informamos la compra como describe la sección 6. Si no respondió el aviso de cookies y llegó a la compra desde una conversación de WhatsApp que comenzó en un anuncio de Meta, le informamos a Meta esa compra solo con el identificador del clic en el anuncio y su valor, sin su nombre, su teléfono, su correo ni datos de su navegador.
Cookie propia de origen de la visita: cuando usted llega al sitio desde un anuncio, una campaña o un enlace en otra página, guardamos en una cookie propia (rds-touch, hasta 90 días) de qué anuncio, campaña o sitio venía: las etiquetas de campaña del enlace, el identificador de clic que agregan Meta o Google, el sitio de procedencia y la página a la que llegó. Si usted hace un pedido o nos escribe en el chat del sitio, ese dato queda guardado con su pedido o su conversación, para medir qué campañas traen ventas, y se conserva el mismo tiempo que ellos (ver sección 5). La guarda el propio sitio aunque usted no haya activado las cookies de análisis ni de marketing, y ningún tercero la lee. Solo si usted autorizó las cookies de marketing y compra en el sitio, el identificador de clic de Meta que guardó se le informa a Meta junto con esa compra (ver sección 6); a Google y a nadie más no se le envía.
Puede otorgar o retirar su autorización en cualquier momento desde «Preferencias de cookies», en el pie de página. Retirarla detiene el envío de nuevos datos de inmediato, sin necesidad de recargar la página, y el sitio sigue funcionando con normalidad.
9 · Contacto para asuntos de privacidad
Para cualquier consulta, solicitud o queja relacionada con el tratamiento de datos personales:
- Correo: info@recoversds.com (asunto: "Privacidad de datos")
- WhatsApp: +57 318 779 5869
- Dirección: Edificio Buró 26, Calle 26 # 102-20, Piso 3, Oficina 301, Bogotá, D.C., Colombia
Si no queda satisfecho con nuestra respuesta, puede elevar su queja ante la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co — Línea gratuita nacional: 01 8000 910 165.
10 · Identificación del responsable
- Razón social: Recover Sistemas de Seguridad
- Representante legal: Richar Gonzalez Carvajal
- NIT: 12746987-1
- Dirección: Edificio Buró 26, Calle 26 # 102-20, Piso 3, Oficina 301, Bogotá, D.C., Colombia
- Correo electrónico: info@recoversds.com
- Teléfonos: +57 318 374 5584 · +57 317 616 2402
- WhatsApp: +57 318 779 5869 — lo atiende NIA, un asistente automático; una persona del equipo continúa la conversación cuando usted lo solicite.
- Sitio web: recoversds.com
