Politicas de privacidad Web Corporativa

1. Identificación del Responsable del Tratamiento, Domicilio y Marco Legal

1.1. Identificación Corporativa (EMSO Creative Studio S.A.S. — Medellín, Colombia)

El presente documento constituye la **Política de Privacidad y Tratamiento de Datos Personales** del sitio web corporativo `www.emsocreative.com` (en adelante, el "Sitio Web"), de titularidad y operación exclusiva de EMSO Creative Studio S.A.S. (en adelante, la "Agencia" o el "Responsable").

• Razón Social: EMSO Creative Studio S.A.S.
• Domicilio Principal: Medellín, Antioquia, República de Colombia.
• Sitio Web Oficial: https://www.emsocreative.com
• Correo Electrónico de Protección de Datos: [email protected]
• Correo Electrónico de Atención General: [email protected]
• Calidad Jurídica: Responsable del Tratamiento de Datos Personales recolectados a través de los formularios de contacto, suscripción, cotización, herramientas analíticas y componentes interactivos desplegados en el Sitio Web.

1.2. Alcance del Documento y Vinculación Legal para Usuarios del Sitio Web

Esta Política de Privacidad aplica a todas las personas naturales (en adelante, el "Usuario", el "Titular" o el "Cliente") que accedan, naveguen, interactúen, diligencien formularios digitales, se suscriban a boletines informativos o soliciten propuestas comerciales a través del dominio `www.emsocreative.com` y sus subdominios oficiales.

• Carácter Vinculante: La simple navegación por el Sitio Web, así como el diligenciamiento voluntario de datos en cualquier formulario o canal interactivo, implica la aceptación explícita, plena y sin reservas de las disposiciones contenidas en esta Política de Privacidad.
• Independencia Contractual: Las condiciones aquí establecidas aplican de manera complementaria a los Términos y Condiciones de Servicios y a los contratos específicos de prestación de servicios suscritos entre la Agencia y sus clientes.

1.3. Marco Normativo Aplicable (Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008 y Estándares GDPR)

El tratamiento de datos personales llevado a cabo por EMSO Creative Studio S.A.S. se fundamenta en el marco legal vigente de la República de Colombia y estándares internacionales de privacidad:

• Constitución Política de Colombia: Artículo 15 (Derecho fundamental al Habeas Data, intimidad personal y familiar, y buen nombre).
• Legislación Colombiana sobre Protección de Datos Personales:
  • Ley Estatutaria 1581 de 2012 por la cual se dictan disposiciones generales para la protección de datos personales.
  • Decreto Reglamentario 1377 de 2013 y Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo.
  • Ley 1266 de 2008 sobre regulación de datos comerciales y crediticios en lo que resulte aplicable.
• Estándares Internacionales de Privacidad: Para usuarios o clientes que accedan al Sitio Web desde el exterior, la Agencia aplica principios de responsabilidad demostrada (*Accountability*) en convergencia con el Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR - Reglamento UE 2016/679) y la California Consumer Privacy Act (CCPA).

1.4. Principios Rectores del Tratamiento de Datos

En la recopilación, almacenamiento, uso, procesamiento y supresión de datos personales, EMSO Creative Studio S.A.S. aplicará de manera estricta los siguientes principios rectores:

• Principio de Legalidad: El tratamiento de datos personales es una actividad reglada que se sujeta estrictamente a lo establecido en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen.
• Principio de Finalidad: El tratamiento obedece a una finalidad legítima, explícita y legítima de acuerdo con la Constitución y la Ley, la cual es informada de manera previa y clara al Titular.
• Principio de Libertad: El tratamiento solo se ejercerá con el consentimiento previo, expreso e informado del Titular. Los datos personales no serán obtenidos ni divulgados sin previa autorización, salvo mandato legal o judicial.
• Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de Transparencia: En el tratamiento se garantiza el derecho del Titular a obtener del Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales. Los datos no estarán disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para ofrecer un conocimiento restringido a los Titulares o terceros autorizados.
• Principio de Seguridad: La información sujeta a tratamiento por la Agencia se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con las labores que comprende el tratamiento.

2. Categorías de Datos Personales Recolectados en www.emsocreative.com

2.1. Datos de Identificación y Contacto

EMSO Creative Studio S.A.S. recolecta datos personales de identificación y contacto que el Usuario proporciona de manera voluntaria al interactuar con las secciones de contacto, solicitar propuestas comerciales o suscribirse a boletines informativos en `www.emsocreative.com`.

• Tipologías de Datos Recolectados:
  • Nombres y apellidos completos.
  • Dirección de correo electrónico corporativo o personal.
  • Número de teléfono fijo o móvil de contacto (incluyendo líneas vinculadas a WhatsApp Business).
  • Nombre de la empresa, organización o razón social representada.
  • Cargo, rol o función dentro de la organización.
  • Ciudad y país de residencia o de operación comercial.
• Origen de los Datos: Suministrados directamente por el Titular mediante el diligenciamiento manual de los formularios de contacto integrados en el Sitio Web.

2.2. Datos de Navegación, Dispositivo y Conexión

De manera automática durante la navegación por `www.emsocreative.com`, los servidores web, redes de distribución de contenido (CDN) y herramientas analíticas capturan información técnica e identificadores digitales de la sesión del Usuario.

• Identificadores Técnicos y Metadatos:
  • Dirección IP (*Internet Protocol*) pública desde la cual se origina la conexión.
  • Agente de Usuario (*User-Agent*), especificando el tipo, versión y lenguaje del navegador web, así como la arquitectura del sistema operativo y dispositivo utilizado.
  • Datos de trazabilidad de navegación: URL de referencia (*Referrer*), fecha, hora, duración de la sesión, páginas internas consultadas y clics ejecutados.
  • Datos de geolocalización aproximada (nivel de país, departamento y ciudad) inferidos técnicamente a partir de la dirección IP.
• Finalidad Técnica: Garantizar la entrega eficiente de contenidos, optimizar la usabilidad del Sitio Web, mantener la seguridad informática ante ataques automatizados y alimentar los modelos de medición analítica de la Agencia.

2.3. Datos Suministrados en Formularios de Cotización, Briefing Comercial y Agendamiento

Cuando el Usuario solicita la valoración económica de un proyecto o programa una sesión de consultoría técnica a través de los formularios avanzados del Sitio Web, se recolectan datos adicionales de carácter comercial e institucional.

• Información de Proyecto y Requerimientos:
  • Tipo de servicio requerido (Desarrollo Web, Branding, Producción Audiovisual, Marketing Digital, Diseño Gráfico, Merchandising, Fotografía o Consultoría).
  • Rango de presupuesto estimado o asignado para la ejecución del proyecto.
  • Descripción técnica del requerimiento, objetivos comerciales, referencias del sector y fechas estimadas de entrega.
  • Información sobre marcas preexistentes, dominios web de la empresa y enlaces a redes sociales corporativas.
• Tratamiento Restringido: La información del proyecto se trata bajo estrictos deberes de confidencialidad y se utiliza de manera exclusiva para la elaboración de la Propuesta Comercial correspondiente.

2.4. Datos Recolectados en Canales de Atención en Vivo (Chatbots, WhatsApp Business API)

Para brindar soporte en tiempo real y responder inquietudes comerciales, el Sitio Web integra widgets de interacción directa, chatbots y accesos a la API de WhatsApp Business de la Agencia.

• Información Procesada en Canales de Chat:
  • Identificador de usuario, número telefónico emisor y fotografía de perfil pública (en interacciones vía WhatsApp Business API).
  • Historial de mensajes, transcripciones de chat, consultas técnicas y registros de llamadas de voz o video programadas.
  • Estado de la solicitud de atención y asignación al equipo comercial o técnico de la Agencia.
• Integración con CRM: Los registros de conversación recopilados en los canales en vivo pueden ser almacenados e indexados en el sistema de gestión de relaciones con clientes (CRM) de la Agencia para dar seguimiento al proceso comercial.

2.5. Exclusión Estricta de Datos Sensibles y Datos de Menores de Edad

En estricto cumplimiento de los Artículos 5 y 7 de la Ley 1581 de 2012 y del Decreto 1377 de 2013 de la República de Colombia:

• Exclusión de Datos Sensibles: EMSO Creative Studio S.A.S. **NO** solicita, no recolecta ni procesa a través del Sitio Web datos personales de carácter sensible (aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos relativos a la salud, vida sexual o datos biométricos). Se solicita expresamente a los Usuarios abstenerse de incluir datos sensibles en las casillas de texto libre de los formularios.
• Protección de Menores de Edad: Los servicios y contenidos de `www.emsocreative.com` están dirigidos exclusivamente a personas mayores de edad con capacidad legal para contratar de acuerdo con la legislación colombiana. La Agencia **NO** recolecta ni trata conscientemente datos personales de niños, niñas y adolescentes. Si se detecta la recepción involuntaria de datos de un menor de edad sin la debida representación legal, se procederá a su eliminación inmediata e irreversible de las bases de datos de la Agencia.

4. Uso de Cookies, Píxeles de Conversión y Tecnologías de Rastreo

4.1. Clasificación de Cookies Utilizadas (Técnicas, Analíticas, de Preferencias y Publicitarias)

El sitio web `www.emsocreative.com` utiliza cookies, almacenamiento local (*Local Storage*), balizas web (*Web Beacons*) e identificadores digitales similares para garantizar el funcionamiento técnico de la plataforma, analizar patrones de navegación y gestionar campañas publicitarias de EMSO Creative Studio S.A.S.

Las tecnologías de rastreo empleadas se clasifican de la siguiente manera:

• Cookies Estrictamente Necesarias o Técnicas: Son indispensables para permitir la navegación básica por el Sitio Web, la transmisión de datos en la red, la seguridad de la infraestructura y el uso de funciones esenciales (tales como la gestión de sesiones, la prevención de ataques CSRF y la memorización de las preferencias del Banner de Consentimiento). Estas cookies no pueden ser desactivadas en los sistemas de la Agencia.
• Cookies Analíticas y de Rendimiento: Recopilan información estadística agregada sobre cómo los Usuarios interactúan con las distintas secciones de `www.emsocreative.com` (páginas más visitadas, tiempo de permanencia, mensajes de error y rutas de conversión). Permiten medir la efectividad de la arquitectura de la información y optimizar la usabilidad del Sitio Web.
• Cookies de Funcionalidad y Preferencias: Permiten al Sitio Web recordar las elecciones realizadas por el Usuario (tales como el idioma preferido, la región geográfica o la configuración del reproductor de video) para ofrecer una experiencia personalizada en futuras visitas.
• Cookies Publicitarias y de Publicidad Comportamental: Son instaladas por redes publicitarias de terceros autorizadas por la Agencia. Almacenan información sobre los hábitos de navegación del Usuario para crear perfiles de interés y desplegar anuncios relevantes de los servicios corporativos de EMSO Creative Studio S.A.S. en otros sitios web y redes sociales.

4.2. Integración de Herramientas de Terceros (Meta Pixel, Google Tag Manager, GA4, Looker Studio)

Para la gestión centralizada del código, la medición analítica y la optimización de la pauta publicitaria propia, `www.emsocreative.com` integra etiquetas y scripts de proveedores tecnológicos líderes:

• Google Tag Manager (GTM): Funciona como contenedor maestro para la implementación dinámica de etiquetas de rastreo sin modificar directamente el código fuente del Sitio Web.
• Google Analytics 4 (GA4): Procesa datos de sesión, eventos de interacción y conversiones de forma seudonimizada, aplicando técnicas de anonimización de direcciones IP para evaluar las métricas de tráfico corporativo.
• Meta Pixel (Píxel de Meta): Código de rastreo de Meta Platforms, Inc. que permite medir la efectividad de las campañas publicitarias desplegadas en Instagram y Facebook, registrar conversiones derivadas de anuncios y crear audiencias personalizadas.
• Google Looker Studio: Herramienta de visualización que consolida la información analítica extraída de GA4 y las plataformas publicitarias para la elaboración de tableros de control y reportes de rendimiento internos.
• Tratamiento por Proveedores: La información capturada por estas herramientas es procesada por sus respectivos proveedores bajo acuerdos de procesamiento de datos (*Data Processing Addendums - DPA*) y marcos de cumplimiento internacional de privacidad.

4.3. Implementación de API de Conversiones (Server-Side Tagging / CAPI)

Con el propósito de garantizar la precisión de las métricas de conversión y mitigar las limitaciones técnicas derivadas del bloqueo de cookies de terceros en navegadores modernos y sistemas operativos (tales como la actualización *iOS App Tracking Transparency*):

• Mecanismo de Procesamiento del Lado del Servidor (Server-Side): EMSO Creative Studio S.A.S. utiliza tecnologías de etiquetado del lado del servidor (*Server-Side Tagging*) y la API de Conversiones de Meta (*Meta CAPI*), así como el seguimiento mejorado de conversiones de Google Ads.
• Transmisión Segura de Datos: Cuando el Usuario completa una acción clave en el Sitio Web (como el envío de un formulario de cotización o la programación de una cita), los datos del evento (tales como tipo de conversión, valor estimado y parámetros técnicos) son procesados directamente desde el servidor web de la Agencia hacia los servidores de las plataformas de anuncios mediante conexiones encriptadas de servidor a servidor (*Server-to-Server*).
• Seudonimización de Identificadores: Los datos de contacto asociados al evento (correo electrónico o teléfono) se someten a algoritmos de cifrado irreversible (*Hashing SHA-256*) en el servidor local antes de ser transmitidos, impidiendo la lectura en texto plano por parte de intermediarios de red.

4.4. Mecanismos de Gestión, Aceptación y Configuración del Banner de Cookies

En concordancia con los principios de transparencia y libertad del tratamiento de datos, `www.emsocreative.com` implementa un **Centro de Gestión de Consentimiento de Cookies (CMP)** interactivo:

• Banner Informativo de Primera Visita: Al ingresar por primera vez al Sitio Web, se despliega un aviso prominente que informa sobre la presencia de cookies y ofrece opciones claras e informadas al Usuario.
• Opciones Disponibles para el Usuario:
  • Aceptar Todas: Autoriza el uso de la totalidad de las cookies (necesarias, analíticas, de preferencias y publicitarias).
  • Rechazar No Esenciales: Bloquea la activación de cookies analíticas, de preferencias y publicitarias, manteniendo únicamente las cookies estrictamente necesarias para el funcionamiento del Sitio Web.
  • Configurar Preferencias: Permite al Usuario seleccionar de forma granular las categorías específicas de cookies que desea activar o desactivar.
• Registro y Trazabilidad del Consentimiento: Las decisiones de consentimiento del Usuario se almacenan localmente mediante una cookie técnica con una validez de seis (6) a doce (12) meses, conservando la fecha, hora y configuración seleccionada para fines de auditoría de *Habeas Data*.
• Reconfiguración Permanente: El Usuario puede reabrir el panel de preferencias de cookies y modificar o revocar su consentimiento en cualquier momento haciendo clic en el enlace "Configuración de Cookies" ubicado de forma permanente en el pie de página de `www.emsocreative.com`.

4.5. Procedimiento para la Desactivación o Bloqueo de Cookies en Navegadores Web

Independientemente del Centro de Gestión de Consentimiento del Sitio Web, el Usuario conserva el derecho de ajustar la configuración de su navegador de Internet para bloquear, restringir o eliminar las cookies instaladas:

• Instrucciones por Navegador:
  • Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
  • Mozilla Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio.
  • Apple Safari: Preferencias > Privacidad > Bloquear todas las cookies.
  • Microsoft Edge: Configuración > Permisos del sitio > Cookies y datos del sitio.
• Efectos de la Desactivación General: Si el Usuario decide bloquear todas las cookies a nivel del navegador (incluidas las cookies estrictamente necesarias), es posible que la navegación por `www.emsocreative.com` experimente degradación técnica, errores en el envío de formularios o la imposibilidad de utilizar las herramientas de chat en vivo.

5. Autorización, Consentimiento y Canales de Captura (Opt-in / Opt-out)

5.1. Mecanismos de Autorización Previa, Expresa e Informada (Casilla Opt-in Obligatoria)

En estricto cumplimiento del Artículo 9 de la Ley 1581 de 2012 de la República de Colombia, EMSO Creative Studio S.A.S. no recolectará ni procesará datos personales a través del sitio web `www.emsocreative.com` sin haber obtenido previamente la **autorización previa, expresa e informada** del Titular.

• Casillas de Verificación No Preseleccionadas: Los formularios del Sitio Web (contacto, cotizaciones, descarga de contenidos, suscripción a boletines) incorporan una casilla de verificación (*Check-box*) no premarcada. El Titular debe activar la casilla de manera consciente y voluntaria para autorizar el tratamiento de sus datos.
• Leyenda Informativa de Consentimiento: Junto a la casilla de autorización, se despliega de manera visible un texto legal claro que vincula directamente la presente Política de Privacidad, indicando la finalidad del tratamiento y los canales de atención de la Agencia.
• Prohibición de Consentimiento Tácito o Inferred: El simple envío de un formulario no se entenderá como autorización implícita si el Titular no ha marcado expresamente la casilla de aceptación legal (*Opt-in*).

5.2. Conservación de la Prueba del Consentimiento y Registro de Trazabilidad (Logs)

De acuerdo con la obligación legal consagrada en el Artículo 10 del Decreto 1377 de 2013, la Agencia mantiene registros y sistemas de auditoría para conservar evidencia idónea de las autorizaciones otorgadas por los Titulares.

• Metadatos de Registro de Consentimiento: Al momento en que el Usuario acepta los términos y envía un formulario en `www.emsocreative.com`, los sistemas de la Agencia registran y almacenan los siguientes parámetros técnicos de auditoría:
  • Fecha y hora exacta (estampa de tiempo con zona horaria) en que se otorgó la autorización.
  • Dirección IP (*Internet Protocol*) pública utilizada por el Usuario al momento del registro.
  • URL exacta del formulario o página de aterrizaje (*Landing Page*) donde se capturaron los datos.
  • Versión específica de la Política de Privacidad vigente al momento de la aceptación.
  • Identificador de la sesión y agente de usuario (*User-Agent*) del navegador.
• Disponibilidad para Autoridades: Los registros de trazabilidad se conservan en bases de datos encriptadas y estarán a disposición de la Superintendencia de Industria y Comercio (SIC) en caso de requerirse en procesos de auditoría sobre cumplimiento de *Habeas Data*.

5.3. Revocatoria de la Autorización y Cancelación de Suscripción (Mecanismo Opt-out Un-click)

El Titular de los datos personales podrá revocar su consentimiento para el tratamiento de su información de manera total o parcial en cualquier momento, de forma gratuita y sin condicionamientos.

• Mecanismo de Desuscripción Directa (*Unsubscribe*): Todo correo electrónico de carácter comercial, promocional, informativo o boletín emitido por EMSO Creative Studio S.A.S. incluye en su pie de página un enlace de desuscripción de un solo clic (*Unclick Opt-out*). Al pulsar dicho enlace, el correo del Usuario se excluye de forma inmediata e irreversible de la lista de envíos masivos.
• Revocatoria por Correo Electrónico: El Titular puede manifestar su voluntad de revocar la autorización enviando una comunicación al correo oficial `[email protected]`.
• Distinción entre Comunicaciones Comerciales y Notificaciones Operativas: La revocatoria del consentimiento para fines promocionales o publicitarios (*Opt-out*) no afectará el envío de comunicaciones operativas, administrativas o de facturación estrictamente necesarias para la ejecución de un contrato de servicios vigente entre el Cliente y la Agencia.

5.4. Tratamiento de Datos Obtenidos en Eventos, Formularios de Pauta (Lead Ads) y Alianzas

Cuando la Agencia recolecte datos de prospectos mediante herramientas de pauta digital fuera del Sitio Web principal o en actividades presenciales:

• Formularios Instantáneos de Redes Sociales (*Lead Ads* en Meta, LinkedIn, Google): Las campañas publicitarias desplegadas por la Agencia que utilicen formularios de generación de clientes potenciales dentro de redes sociales vincularán de forma obligatoria el enlace directo a la Política de Privacidad de `www.emsocreative.com` y requerirán la aceptación explícita de los términos dentro de la misma interfaz de la plataforma publicitaria.
• Eventos Presenciales, Ferias y Capacitaciones: En caso de capturar datos personales en eventos corporativos o talleres, la Agencia dispondrá de formatos físicos o códigos QR con avisos de privacidad simplificados que garantizarán el consentimiento informado previo al ingreso de los datos a la base corporativa.
• Datos Obtenidos mediante Alianzas o Terceros: Si la Agencia recibe bases de datos compartidas por aliados comerciales o co-organizadores de eventos, solo procederá a su tratamiento si se verifica que el tercero obtuvo previamente la autorización previa y explícita del Titular para la transferencia de sus datos a la Agencia.

6. Derechos de los Titulares de los Datos (Habeas Data — Ley 1581 de 2012)

6.1. Derecho a Conocer, Actualizar y Rectificar sus Datos Personales

De conformidad con lo dispuesto en el Artículo 8 de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia, los Titulares de los datos personales recolectados a través de `www.emsocreative.com` ostentan el derecho fundamental de **conocer, actualizar y rectificar** su información personal en cualquier momento frente a EMSO Creative Studio S.A.S.

• Facultad de Consulta: El Titular tiene derecho a solicitar y obtener información gratuita sobre si sus datos personales están siendo objeto de tratamiento por parte de la Agencia, así como a acceder a los registros y bases de datos que contengan su información.
• Facultad de Actualización y Rectificación: El Titular puede exigir la corrección, modificación o actualización de sus datos cuando estos resulten inexactos, incompletos, fraccionados, desactualizados, induzcan a error, o cuando su tratamiento no haya sido autorizado expresamente.
• Ejercicio Gratuito: El ejercicio de los derechos de consulta, actualización y rectificación se prestará de forma gratuita para el Titular mediante los canales oficiales de atención de la Agencia.

6.2. Derecho a Solicitar Prueba de la Autorización Otorgada

El Titular tiene el derecho irrevocable de solicitar a EMSO Creative Studio S.A.S. la entrega o exhibición de la **prueba de la autorización previa, expresa e informada** otorgada para el tratamiento de sus datos personales.

• Excepciones Legales a la Prueba de Autorización: La entrega de la prueba de autorización aplicará en todos los casos, salvo las excepciones expresamente previstas en el Artículo 10 de la Ley 1581 de 2012 (tales como información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, datos de naturaleza pública, casos de urgencia médica o sanitaria, o tratamiento autorizado por la ley para fines históricos, estadísticos o científicos).
• Formatos de Entrega: La Agencia suministrará la prueba mediante la exhibición de los metadatos de trazabilidad (*logs* de registro, dirección IP, estampa de tiempo y versión de la política) almacenados en sus sistemas informáticos o copias de las autorizaciones digitales registradas.

6.3. Derecho a ser Informado sobre el Uso Dado a sus Datos

El Titular de los datos personales tiene el derecho de ser informado por EMSO Creative Studio S.A.S., previa solicitud formal, acerca del uso, destino y finalidades efectivas que la Agencia o sus encargados han dado a su información personal.

• Alcance de la Información Suministrada: La Agencia detallará las actividades específicas de tratamiento realizadas con la información, la identificación de los encargados del tratamiento a quienes se hayan transmitido o transferido los datos (tales como plataformas de automatización, alojamiento nube o redes publicitarias), y las medidas de seguridad adoptadas para su custodia.

6.4. Derecho a Presentar Quejas ante la Superintendencia de Industria y Comercio (SIC)

En el evento en que el Titular considere que EMSO Creative Studio S.A.S. ha vulnerado sus derechos de Habeas Data, o ha incumplido las disposiciones de la Ley 1581 de 2012, el Decreto 1377 de 2013 o demás normas concordantes:

• Requisito de Procedibilidad Previo: De acuerdo con lo establecido en el Artículo 16 de la Ley 1581 de 2012, el Titular **deberá agotar previamente el trámite de consulta o reclamo directo** ante la Agencia (dirigiendo su solicitud formal al área legal mediante el correo electrónico `[email protected]`) antes de acudir ante la autoridad de control.
• Interposición de Quejas ante la SIC: Una vez agotado el trámite directo sin haber obtenido respuesta dentro de los términos legales o habiendo recibido una respuesta insatisfactoria, el Titular podrá interponer la queja formal ante la Delegatura para la Protección de Datos Personales de la **Superintendencia de Industria y Comercio (SIC)** de Colombia.

6.5. Derecho a Solicitar la Supresión de Datos o Revocatoria de la Autorización (Derecho al Olvido)

El Titular podrá solicitar a la Agencia en cualquier momento la **supresión total o parcial de sus datos personales** (*Derecho al Olvido*) de las bases de datos corporativas, así como la revocatoria de la autorización otorgada para su tratamiento.

• Procedencia de la Supresión: La solicitud de eliminación o revocatoria procederá cuando el Titular considere que los datos no están siendo tratados conforme a los principios, deberes y garantías previstas en la Ley 1581 de 2012, o cuando haya finalizado la finalidad para la cual fueron recolectados.
• Límites al Derecho de Supresión y Excepciones Legales: La solicitud de supresión de la información y la revocatoria de la autorización **NO procederán** cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos de EMSO Creative Studio S.A.S. (tales como contratos de prestación de servicios vigentes, facturas u obligaciones tributarias pendientes de conservación según el Código de Comercio y la DIAN, o investigaciones judiciales o administrativas activas).

7. Transmisión y Transferencia Internacional de Datos Personales

7.1. Uso de Infraestructura Tecnológica y Proveedores Nube (Cloud Hosting, CDN, SSL)

Para garantizar la disponibilidad técnica, velocidad de carga, seguridad de la información y redundancia de datos del sitio web `www.emsocreative.com`, EMSO Creative Studio S.A.S. (en adelante, la "Agencia" o el "Responsable") hace uso de infraestructura tecnológica, servidores virtuales y redes de distribución de contenido (CDN) provistos por terceros especializados en servicios en la nube (*Cloud Hosting*).

• Ubicación de Servidores: El Titular comprende y acepta que los servidores físicos donde se alojan las bases de datos y archivos del Sitio Web pueden estar ubicados fuera del territorio de la República de Colombia (principalmente en centros de datos ubicados en Estados Unidos de América o la Unión Europea).
• Excepción Legal de Transferencia: El almacenamiento de datos en servidores internacionales con ocasión de la contratación de servicios de alojamiento en la nube (*Cloud Computing*) se enmarca en las excepciones contempladas en el Artículo 26 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, al constituir una transmisión técnica necesaria para la prestación del servicio web corporativo.

7.2. Transmisión de Datos a Plataformas de CRM, Email Marketing y Automatización

Para la gestión interna de prospectos, procesamiento de requerimientos comerciales, automatización de flujos de trabajo y envío de boletines informativos, la Agencia transmite datos personales a proveedores de software como servicio (SaaS) que actúan en calidad de **Encargados del Tratamiento**:

• Proveedores de Automatización y CRM: Datos de contacto e interacción (nombres, correos, empresas) son procesados a través de plataformas de gestión de relaciones con clientes (CRM) y correo masivo (tales como HubSpot, Mailchimp, ActiveCampaign, Klaviyo o SuiteCRM).
• Garantías del Encargado: La Agencia verifica que dichos proveedores mantengan estándares de seguridad de la información acordes con la regulación colombiana e internacional, limitando su acceso exclusivamente al procesamiento autorizado por la Agencia sin que los proveedores puedan utilizar la información para fines propios.

7.3. Transferencia Internacional a Redes Publicitarias (Meta Platforms, Google LLC, TikTok)

Al aceptar la presente Política de Privacidad y autorizar las cookies publicitarias y analíticas en `www.emsocreative.com`, el Titular otorga su **consentimiento explícito e inequívoco para la transferencia y transmisión internacional de sus identificadores digitales** (dirección IP, eventos de navegación, identificadores de cookies y datos de conversión seudonimizados) hacia las matrices internacionales de las redes publicitarias:

• Entidades Receptoras Internacionales: Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (Estados Unidos / Irlanda), Google LLC / Google Ireland Ltd. (Estados Unidos / Irlanda), TikTok Pte. Ltd. (Singapur / Estados Unidos) y LinkedIn Corporation (Estados Unidos).
• Finalidad de la Transferencia: Permitir la medición de atribución de pauta publicitaria, la prevención de fraudes en clic y la conformación de audiencias personalizadas para la promoción de los servicios de la Agencia.

7.4. Acuerdos de Procesamiento de Datos (Data Processing Agreements - DPA) y Estándares de Seguridad

Toda transmisión o transferencia de datos personales hacia terceros proveedores internacionales o locales se respalda mediante la suscripción o adhesión a **Acuerdos de Procesamiento de Datos** (*Data Processing Addendums / Agreements - DPA*) y Cláusulas Contractuales Tipo (*Standard Contractual Clauses - SCCs*).

• Estándares Exigidos a Terceros: Los Encargados del Tratamiento internacionales deben certificar el cumplimiento de marcos internacionales de privacidad (tales como el Marco de Privacidad de Datos UE-EE. UU. / *Data Privacy Framework*, acreditaciones ISO/IEC 27001 o informes SOC 2 Tipo II), garantizando que los datos de los Titulares gocen de un nivel de protección equivalente al exigido por la legislación colombiana.

8. Custodia, Almacenamiento y Medidas de Seguridad de la Información

8.1. Protocolos de Cifrado y Seguridad en Tránsito (HTTPS / TLS 1.3) y en Reposo

EMSO Creative Studio S.A.S. adopta medidas de seguridad técnicas y criptográficas de estándar industrial para proteger los datos personales contra destrucción accidental o ilícita, pérdida, alteración, divulgación o acceso no autorizado.

• Cifrado de Datos en Tránsito: Todo el tráfico de datos transmitido entre el navegador web del Usuario y los servidores de `www.emsocreative.com` se encuentra encriptado bajo protocolos criptográficos **HTTPS / TLS 1.3** (Transport Layer Security) con certificados SSL de alta seguridad.
• Cifrado de Datos en Reposo: Las bases de datos corporativas, sistemas CRM y respaldos de seguridad (*backups*) que contienen datos personales se almacenan aplicando algoritmos de cifrado simétrico de nivel avanzado (**AES-256 bits**).
• Protección de Contraseñas y Tokenización: Las credenciales de acceso a entornos corporativos o bases de datos se someten a algoritmos de cifrado unidireccional (*salted hashing*), impidiendo la visualización de contraseñas en texto plano.

8.2. Políticas de Control de Acceso Restringido, Cortafuegos (Firewalls) y Antivirus

La Agencia implementa barreras administrativas e informáticas para restringir el acceso a las bases de datos únicamente al personal estrictamente autorizado:

• Acceso Basado en Roles (RBAC) y Principio de Mínimo Privilegio: Solo el personal de la Agencia cuyo rol laboral exija el contacto con datos de clientes o prospectos tiene credenciales asignadas para acceder a los sistemas CRM o bases de datos, utilizando autenticación de múltiples factores (**MFA / 2FA**).
• Seguridad Perimetral y WAF: La infraestructura web de `www.emsocreative.com` se encuentra protegida por Cortafuegos de Aplicaciones Web (*Web Application Firewall - WAF*) que filtran tráfico malévolo, previenen inyecciones SQL, ataques de denegación de servicio distribuido (*DDoS*) y escaneos no autorizados.
• Auditoría e Historial de Accesos: Se mantienen registros de auditoría (*Logs*) que registran la fecha, hora, usuario e IP de cada intento de acceso o modificación ejecutada sobre las bases de datos corporativas.

8.3. Tiempos de Retención y Conservación de Bases de Datos

Los datos personales recolectados en `www.emsocreative.com` serán conservados en las bases de datos de EMSO Creative Studio S.A.S. únicamente durante el tiempo que resulte necesario para cumplir las finalidades autorizadas por el Titular o por mandato legal.

• Datos de Prospectos y Formularios Comerciales: Se conservarán durante un período máximo de **cinco (5) años** contados a partir del último contacto interactivo o hasta que el Titular solicite la supresión de sus datos o revoque su autorización.
• Datos de Clientes y Contratos Vigentes: Se conservarán durante todo el tiempo de ejecución de la relación contractual y, posteriormente, durante un término de **diez (10) años** adicionales para dar cumplimiento a las obligaciones legales, tributarias, contables y mercantiles (conservación de libros de comercio y facturación electrónica impuesta por la DIAN y el Código de Comercio Colombiano).
• Supresión Segura: Vencidos los plazos legales o finalizada la finalidad del tratamiento, la Agencia procederá a la destrucción, borrado seguro o anonimización irreversible de la información personal de sus sistemas digitales y respaldos.

8.4. Protocolo de Reacción y Notificación ante Incidentes de Seguridad o Brechas de Datos

En el evento imprevisible de que ocurra una falla de seguridad, acceso no autorizado, filtración o brecha de datos (*Data Breach*) que comprometa la confidencialidad, integridad o disponibilidad de los datos personales custodiados por la Agencia:

• Activación del Plan de Respuesta a Incidentes: El equipo técnico de la Agencia aislará inmediatamente los sistemas afectados, mitigará la vulnerabilidad y realizará una evaluación de impacto sobre los datos comprometidos.
• Notificación a la Autoridad de Control (SIC): De conformidad con el Artículo 17 de la Ley 1581 de 2012, la Agencia informará a la **Superintendencia de Industria y Comercio (SIC)** sobre la ocurrencia del incidente de seguridad dentro del término legal establecido y mediante los formularios dispuestos por la autoridad.
• Notificación a los Titulares: Si la brecha de seguridad entraña un riesgo alto para los derechos y libertades de los Titulares, la Agencia notificará a las personas afectadas a través del correo electrónico registrado, detallando la naturaleza del incidente, los datos involucrados, las medidas correctivas adoptadas y las recomendaciones para proteger su información.

9. Procedimiento Oficial para la Atención de Consultas, Reclamos y Habeas Data

9.1. Canal Oficial de Atención y Área Responsable ([email protected])

En cumplimiento de lo consagrado en el Artículo 17 de la Ley 1581 de 2012, EMSO Creative Studio S.A.S. ha designado al **Área Legal y de Cumplimiento de Datos Personales** como la dependencia encargada de recibir, tramitar y resolver las peticiones, consultas, quejas y reclamos sobre el ejercicio de los derechos de Habeas Data formulados por los Titulares de la información.

• Canal Electrónico Oficial de Atención: `[email protected]`
• Canal Alternativo de Atención General: `[email protected]`
• Domicilio del Responsable: Medellín, Antioquia, República de Colombia.
• Atención Exclusiva por Canal Oficial: Todas las solicitudes formales de consulta, actualización, rectificación, supresión de datos o revocatoria de autorización vinculadas con el sitio web `www.emsocreative.com` deberán canalizarse obligatoriamente a través del correo `[email protected]` para garantizar la trazabilidad y el cumplimiento de los plazos legales.

9.2. Requisitos Formales de la Solicitud de Habeas Data

Para asegurar el procesamiento oportuno y la validez legal de las solicitudes de Habeas Data dirigidas a la Agencia, el Titular o su apoderado deberá remitiir una comunicación escrita que contenga los siguientes requisitos mínimos:

• Identificación Completa del Titular: Nombres y apellidos completos, tipo y número de documento de identidad (Cédula de Ciudadanía, Cédula de Extranjería o Pasaporte).
• Acreditación de Titularidad o Legitimación: Copia legible del documento de identidad del Titular. En caso de actuar mediante apoderado o representante legal, deberá adjuntarse el documento que acredite la representación (Poder especial o general autenticado, o Registro Civil según corresponda).
• Datos de Contacto para Notificaciones: Dirección de correo electrónico oficial y número telefónico para la recepción de la respuesta formal.
• Descripción Clara y Detallada de los Hechos: Exposición puntual de los motivos que originan la solicitud, especificando los datos personales objeto de la petición y el tipo de acción requerida (Consulta, Actualización, Rectificación, Supresión de Datos o Revocatoria de la Autorización).
• Documentos de Soporte: Anexo de las pruebas o documentos que el Titular considere pertinentes para fundamentar su reclamo (ej. capturas de pantalla, copias de correos o evidencia de inconsistencia en los datos).

9.3. Términos y Plazos Legales de Respuesta (10 días hábiles para Consultas / 15 días hábiles para Reclamos)

El trámite de las solicitudes de Habeas Data ante EMSO Creative Studio S.A.S. se sujetará a los términos estrictos previstos en los Artículos 14 y 15 de la Ley 1581 de 2012:

• Tramitación de CONSULTAS (Acceso o Verificación de Información):
  • Las consultas formuladas por los Titulares sobre sus datos personales serán atendidas por la Agencia en un término máximo de **diez (10) días hábiles** contados a partir de la fecha de recibo de la solicitud completa.
  • Si no fuere posible atender la consulta dentro de dicho término, la Agencia informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual no podrá superar en ningún caso los **cinco (5) días hábiles** siguientes al vencimiento del primer término.
• Tramitación de RECLAMOS (Actualización, Rectificación, Supresión o Revocatoria):
  • Los reclamos serán tramitados en un término máximo de **quince (15) días hábiles** contados a partir del día siguiente a la fecha de su recibo en debida forma.
  • Si el reclamo resulta incompleto o no reúne los requisitos del numeral 9.2, la Agencia requerirá al interesado dentro de los **cinco (5) días hábiles** siguientes a la recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
  • En caso de que el reclamo no sea de competencia de la Agencia, se dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
  • Si no fuere posible atender el reclamo dentro del término de 15 días hábiles, se informará al interesado los motivos de la prórroga, indicando la fecha en que se resolverá su petición, la cual no excederá de **ocho (8) días hábiles** adicionales.

9.4. Procedimiento de Verificación de Identidad del Titular o Apoderado

Para prevenir la divulgación no autorizada de información confidencial, la suplantación de identidad o el acceso malintencionado a bases de datos corporativas por parte de terceros no autorizados:

• Validación Categórica de Identidad: La Agencia no responderá a fondo ninguna solicitud de Habeas Data ni entregará información personal si el remitente no adjunta la documentación de identidad correspondiente que permita comprobar fehacientemente que se trata del Titular legítimo de la información.
• Legitimación de Causahabientes y Representantes: Cuando la solicitud sea radicada por causahabientes (herederos), representantes legales o apoderados, la Agencia validará la vigencia y autenticidad de los documentos de representación previo a la expedición de cualquier reporte o la ejecución de modificaciones en los sistemas.

10. Vigencia de las Políticas, Actualizaciones y Modificaciones

10.1. Fecha de Entrada en Vigencia de las Políticas de Privacidad

La presente Política de Privacidad y Tratamiento de Datos Personales del sitio web corporativo `www.emsocreative.com` rige a partir del **24 de octubre de 2026** y deroga en su totalidad cualquier aviso de privacidad, política o comunicado publicado con anterioridad en dicho dominio.

• Aprobación Corporativa: El presente documento normativo ha sido elaborado y aprobado por la Dirección General y el Área Legal de EMSO Creative Studio S.A.S. en la ciudad de Medellín, Colombia.
• Permanencia de las Bases de Datos: Las bases de datos corporativas asociadas al Sitio Web mantendrán su vigencia durante el tiempo necesario para la realización de las finalidades autorizadas por los Titulares o durante los términos de conservación exigidos por la legislación mercantil y tributaria colombiana.

10.2. Notificación de Cambios Sustanciales en la Política de Tratamiento

EMSO Creative Studio S.A.S. se reserva la facultad constitucional y legal de modificar, reformar, complementar o actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a novedades legislativas, jurisprudenciales, doctrinales de la Superintendencia de Industria y Comercio (SIC), o cambios en las tecnologías de rastreo y servicios prestados por la Agencia.

• Notificación Previa de Cambios Sustanciales: Cuando se realicen modificaciones sustanciales en el contenido de esta Política (tales como cambios en la identificación del Responsable, inclusión de nuevas finalidades de tratamiento o transferencia a nuevos terceros), la Agencia publicará un aviso destacado en la portada principal de `www.emsocreative.com` y enviará una notificación al correo electrónico registrado de los Titulares con al menos **diez (10) días calendario de antelación** a la fecha de entrada en vigencia de la nueva versión.

10.3. Aceptación Continuada por Navegación en el Sitio Web www.emsocreative.com

El acceso continuado, la navegación por las secciones del dominio `www.emsocreative.com`, la interacción con las herramientas digitales y el envío de formularios web con posterioridad a la fecha de publicación de las modificaciones o actualizaciones a esta Política de Privacidad constituirá la aceptación expresa, plena e incondicional de los nuevos términos por parte del Usuario.