Versión 1.0 – Mayo 2025
Última actualización: 20/Mayo/2025

1. IDENTIFICACIÓN DEL RESPONSABLE

Nombre legal: Arbeláez Carvajal Tec S.A.S.
NIT: 901576942
DUNS: 987069851
Marca registrada: CASTIERO®
Correo de contacto: info@arbeláezcarvajal.com
Domicilio: Armenia, Colombia

2. ALCANCE

Esta política aplica a todos los usuarios de la plataforma digital Castiero, así como a visitantes de nuestro sitio web y usuarios de nuestras aplicaciones móviles, tanto en Colombia como en otros países.

3. DATOS RECOLECTADOS

• Datos identificativos: nombre, correo electrónico, número de documento, país.
• Datos de uso financiero: ingresos, gastos, cuentas, créditos, hábitos financieros.
• Datos técnicos: tipo de dispositivo, sistema operativo, dirección IP, ID de usuario.
• Datos de comportamiento: navegación, progreso educativo, interacción con contenido.
• Datos sensibles: solo en casos expresamente consentidos, como género o datos de menores.

4. FINALIDAD DEL TRATAMIENTO

• Prestación de los servicios ofrecidos por Castiero.
• Personalización del contenido educativo según nivel o progreso.
• Mejora continua de la plataforma mediante analítica agregada.
• Cumplimiento de obligaciones legales.
• Contacto y soporte al usuario.
• Seguridad, prevención de fraudes y uso indebido.

5. BASE LEGAL PARA EL TRATAMIENTO

• Consentimiento expreso del titular.
• Cumplimiento de obligaciones legales.
• Ejecución de la relación contractual (uso del software).
• Interés legítimo, en los términos permitidos por la ley.

6. DERECHOS DEL USUARIO

Tienes derecho a:

• Acceder, actualizar o rectificar tus datos.
• Solicitar la eliminación o cancelación de tus datos.
• Oponerte al tratamiento en ciertos casos.
• Solicitar portabilidad, cuando aplique.
• Revocar el consentimiento en cualquier momento.

Puedes ejercer tus derechos escribiendo a: info@arbeláezcarvajal.com

7. TRANSFERENCIA Y ACCESO A TERCEROS

Tus datos no serán vendidos ni compartidos con terceros no autorizados.
Solo podrán ser accedidos por:

• Proveedores tecnológicos bajo acuerdos de confidencialidad.
• Autoridades judiciales o regulatorias cuando sea legalmente exigido.
• Entidades aliadas educativas, si tú lo consientes de forma expresa.

En caso de transferencias internacionales, garantizamos cumplimiento del GDPR, LGPD y mecanismos como cláusulas contractuales tipo o equivalentes.

8. SEGURIDAD DE LA INFORMACIÓN

Castiero implementa medidas de seguridad basadas en la norma ISO/IEC 27001:2022, incluyendo:

• Cifrado en tránsito y reposo.
• Control de accesos y sesiones.
• Registro de actividad.
• Anonimización y respaldo seguro.

9. CONSERVACIÓN DE LOS DATOS

Los datos serán conservados durante el tiempo necesario para:

• Cumplir con la finalidad para la que fueron recolectados.
• Atender requerimientos legales o contractuales.
• Hasta que solicites su supresión, en los casos que proceda.

10. TRATAMIENTO DE MENORES DE EDAD

Solo recolectamos datos de menores si el padre, madre o tutor ha otorgado consentimiento verificable, conforme a la ley local o el COPPA (EE.UU.). No está permitido el uso autónomo por menores de edad sin supervisión.

11. COOKIES Y TECNOLOGÍAS SIMILARES

Nuestro sitio puede utilizar cookies técnicas, analíticas y de sesión. Te informaremos al respecto mediante aviso emergente y te daremos la opción de aceptarlas o configurarlas.

12. CAMBIOS EN ESTA POLÍTICA

Nos reservamos el derecho de modificar esta Política en cualquier momento. Notificaremos cualquier cambio a través de nuestros canales oficiales. El uso continuado del servicio implica aceptación de los cambios.

13. LEY APLICABLE Y JURISDICCIÓN

Esta política se rige por la legislación colombiana, en especial la Ley 1581 de 2012, sin perjuicio del cumplimiento de otras leyes cuando operemos fuera del país.