← Volver al inicio
DILVEX
Política de Privacidad
VERSIÓN 1.0 — MAYO 2026
1
Identidad del Responsable
DILVEX SAS, sociedad comercial constituida en Colombia, NIT en trámite, domicilio en Marinilla, Antioquia.

Email: legal@dilvex.co
Web: dilvex.co
Teléfono: +57 312 672 2356

🇨🇴 Colombia 🇲🇽 México 🇧🇷 Brasil 🇨🇱 Chile 🇦🇷 Argentina 🇪🇺 Europa 🇺🇸 USA
2
Datos Personales Recopilados
Recopilamos únicamente los datos necesarios para prestar nuestros servicios:

Datos de identificación: Nombre del negocio, email, número de teléfono (WhatsApp).<

Datos de contacto: Email, teléfono, país, zona horaria, idioma preferido.

Datos técnicos: Dirección IP (para seguridad y detección de fraude), cookies de sesión, navegador, sistema operativo.

Datos de uso: Interacciones con la plataforma, horarios de acceso, productos contratados.

🔒 NO recopilamos: Datos sensibles (salud, religión, política, orientación sexual, biometría, datos de menores de edad).

3
Finalidad del Tratamiento
Los datos se utilizan exclusivamente para:

1. Prestación del servicio: Crear y gestionar su cuenta, activar bots de citas, enviar notificaciones.
2. Seguridad: Verificación de identidad, prevención de fraude, auditoría de accesos.
3. Comunicaciones: Emails transaccionales (códigos de verificación, alertas de seguridad, facturación).<
4. Mejora continua: Análisis estadístico agregado (anonimizado) para mejorar la plataforma.
5. Cumplimiento legal: Obligaciones fiscales, contables y regulatorias.

🚫 NO utilizamos sus datos para: Venta a terceros, publicidad sin consentimiento, perfiles automatizados con efectos legales significativos.

4
Base Legal del Tratamiento
🇨🇴 Colombia (Ley 1581/2012): Consentimiento informado del titular.
🇲🇽 México (LFPDPPP): Consentimiento del titular, relación jurídica.
🇧🇷 Brasil (LGPD): Consentimiento o ejecución de contrato (art. 7º, I y V).<
🇨🇱 Chile (Ley 19.628): Autorización del titular.
🇦🇷 Argentina (Ley 25.326): Consentimiento libre, expreso e informado.
🇪🇺 Europa (GDPR): Consentimiento (art. 6.1.a) o ejecución de contrato (art. 6.1.b).<
🇺🇸 USA (CCPA/CPRA): Notificación + derecho opt-out.

El consentimiento se obtiene mediante checkbox explícito en el registro, con fecha, hora, IP y versión de documentos.
5
Derechos del Titular
Usted tiene derecho a:

1. Acceso: Conocer qué datos tenemos sobre usted.
2. Rectificación: Corregir datos inexactos o desactualizados.
3. Supresión (Derecho al Olvido): Solicitar eliminación completa de sus datos.
4. Oposición: Oponerse al tratamiento para fines específicos.
5. Portabilidad: Recibir sus datos en formato estructurado (JSON/CSV).<
6. Limitación: Solicitar suspensión temporal del tratamiento.
7. Revocación: Retirar el consentimiento en cualquier momento.

Para ejercer sus derechos: Envíe email a legal@dilvex.co con asunto "DERECHOS ARCO — [su email]". Responderemos en máximo 15 días hábiles (Colombia) o 72 horas (GDPR/LGPD).
6
Transferencias Internacionales
Sus datos se almacenan en servidores de Hostinger (Lituania 🇱🇹 / Brasil 🇧🇷 / Singapur 🇸🇬 según región).<

Las transferencias internacionales se realizan con:

Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (GDPR).<
Decisión de adecuación cuando el país destino tiene nivel adecuado de protección.
Salvaguardas técnicas: Encriptación AES-256 en tránsito (TLS 1.3) y en reposo.

🌎 Jurisdicciones de almacenamiento: UE (Lituania), América Latina (Brasil), Asia (Singapur). Todos con nivel de protección adecuado o equivalente.

7
Medidas de Seguridad
Implementamos seguridad de nivel imperio:<

Encriptación: AES-256 para datos en reposo, TLS 1.3 para datos en tránsito.
Hashing: Contraseñas con bcrypt (salt rounds 12+).<
Autenticación: JWT con expiración 24h, MFA obligatorio para panel admin.
Auditoría: Logs de cada acceso, hash chain para inmutabilidad.
Rate limiting: Protección contra fuerza bruta y DDoS.
CSP headers: Protección XSS.
HSTS: Fuerza HTTPS siempre.
CSRF tokens: Protección contra peticiones falsificadas.
Backups: Air-gap, encriptados, con retención definida.

Hash de integridad de esta política: SHA256: [generado automáticamente]
8
Plazo de Conservación
Los datos se conservan durante:

Cuenta activa: Mientras mantenga su cuenta activa.
Cuenta eliminada: 30 días en soft delete (puede recuperar), luego eliminación física permanente.
Obligaciones legales: 5 años para datos fiscales/contables (Ley 962/2005 Colombia).<
Logs de seguridad: 1 año para prevención de fraude.
Consentimientos: 10 años para prueba legal.

Pasado el plazo, los datos se eliminan de forma segura (sobrescritura + destrucción certificada).
9
Cookies y Tecnologías Similares
Utilizamos cookies exclusivamente para:

Cookies esenciales: Sesión de login, CSRF token, preferencias de idioma.
Cookies de seguridad: Detección de intrusiones, prevención de fraude.

NO utilizamos: Cookies de terceros, trackers de publicidad, análisis de comportamiento para marketing.

Puede configurar su navegador para rechazar cookies, pero algunas funciones de la plataforma podrían no funcionar correctamente.
10
Derechos para Residentes de California (USA)
En cumplimiento del CCPA/CPRA, los residentes de California tienen derecho a:

Saber: Qué datos personales recopilamos, usamos y compartimos.
Borrar: Solicitar eliminación de sus datos personales.
Opt-out: Solicitar que NO vendamos su información personal.
No discriminación: No ser discriminado por ejercer sus derechos.

DILVEX SAS NO VENDE información personal de ningún usuario.

Para ejercer sus derechos CCPA: legal@dilvex.co con asunto "CCPA REQUEST".
11
Cambios a esta Política
Podemos actualizar esta política para cumplir con nuevas leyes o mejorar nuestras prácticas.

Notificación: Email a todos los usuarios registrados.
Plazo: 30 días de anticipación para cambios sustanciales.
Versión: Fecha y número de versión en la parte superior.
Consentimiento renovado: Si el cambio es sustancial, solicitaremos consentimiento explícito.

Vigente desde: 25 de mayo de 2026.
Última actualización: 25 de mayo de 2026.