Tus datos. Tus reglas.

Última actualización: 27 de mayo de 2026. Esta política aplica a calltoactionplus.com y a todos los formularios, integraciones y servicios operados por [RAZON_SOCIAL] (en adelante "CTA+", "nosotros").

1. Quiénes somos

CTA+ es la marca comercial de [RAZON_SOCIAL], identificada con NIT [NIT], con domicilio principal en [DIRECCION], Medellín, Colombia.

Para asuntos de protección de datos personales, escríbenos a ceo@calltoactionplus.com. Respondemos en máximo 15 días hábiles según la normativa colombiana vigente.

2. Para qué usamos tus datos

Recolectamos y tratamos tus datos personales para:

Responder solicitudes enviadas por el formulario de contacto.
Crearte un registro como prospecto comercial en nuestro CRM (GoHighLevel).
Enviarte información comercial relacionada con servicios de CTA+, solo si nos das autorización expresa.
Medir el desempeño del sitio web (analítica anónima de uso).
Cumplir obligaciones legales y contractuales.

3. Qué datos recolectamos

Cuando interactúas con el sitio, podemos recolectar:

Datos que tú nos das directamente: nombre, email, empresa, cargo, mensaje, interés comercial.
Datos técnicos automáticos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo en el sitio (vía Google Analytics 4 anonimizado).
Datos de seguridad: token de validación Turnstile (Cloudflare) para prevenir bots y spam.

No recolectamos datos sensibles (origen racial, ideología política, salud, orientación sexual) salvo que tú los compartas explícitamente en el campo de mensaje. Si lo haces, los manejamos bajo el régimen reforzado de la Ley 1581.

4. Base legal del tratamiento

Tratamos tus datos amparados en:

Tu autorización expresa, otorgada al aceptar la casilla de Habeas Data en el formulario de contacto.
El cumplimiento de un contrato o tratativas precontractuales contigo.
El interés legítimo de CTA+ para operar el sitio, prevenir fraude y mejorar el servicio.
Obligaciones legales que se nos imponen.

5. Tus derechos como titular

Como titular de los datos, tienes derecho a:

Conocer, actualizar y rectificar tus datos personales.
Solicitar prueba de la autorización que diste para el tratamiento.
Ser informado sobre el uso que damos a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por presuntas violaciones a la Ley 1581.
Revocar tu autorización cuando quieras.
Solicitar la supresión de tus datos cuando consideres que el tratamiento no se ajusta a la ley.
Acceder gratuitamente a tus datos personales que estamos tratando.

6. Cómo ejerces tus derechos

Envía tu solicitud a ceo@calltoactionplus.com indicando: tu nombre completo, número de documento, descripción específica de tu solicitud y un correo de contacto. Respondemos en máximo 15 días hábiles. Si necesitamos más tiempo, te lo informamos por escrito con justificación.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras exista una relación comercial vigente o mientras sea necesario para cumplir las finalidades por las que fueron recolectados. Para prospectos sin conversión, el período máximo es de 5 años desde el último contacto. Después, los suprimimos o anonimizamos.

8. Transferencia y procesadores

Para operar el sitio usamos terceros que pueden procesar datos personales:

Supabase (Brasil, sa-east-1): base de datos y almacenamiento. Cumple GDPR.
Vercel (Estados Unidos): hosting del sitio. Cumple GDPR vía SCC.
GoHighLevel (Estados Unidos): CRM y formularios. Cumple GDPR vía SCC.
Cloudflare (global): protección anti-bot Turnstile. Cumple GDPR.
Google Analytics 4 (Estados Unidos): analítica anónima. IP anonimizada por defecto.

Todas las transferencias internacionales se realizan bajo Cláusulas Contractuales Estándar (SCC) aprobadas por la Unión Europea y bajo el marco de la Ley 1581 colombiana.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

Cifrado TLS 1.3 en todas las conexiones.
Tokens de webhook firmados con HMAC SHA-256.
Protección anti-bot Cloudflare Turnstile en formularios.
Acceso al panel administrativo con autenticación reforzada.
Revisiones periódicas de permisos y de logs de acceso.

10. Cookies

El uso de cookies está detallado en nuestra Política de cookies (/cookies).

11. Visitantes desde la Unión Europea (GDPR)

Si nos visitas desde un país de la Unión Europea, además de los derechos anteriores tienes derecho a: portabilidad de tus datos, oposición al tratamiento, no ser objeto de decisiones automatizadas con efectos jurídicos significativos, y a presentar reclamación ante la autoridad de control de tu país de residencia.

12. Modificaciones

Podemos actualizar esta política cuando agreguemos servicios o cambie la normativa. La versión vigente siempre estará publicada en /privacidad con la fecha de última actualización al inicio.

13. Contacto y autoridad de control

Responsable del tratamiento: [RAZON_SOCIAL] · NIT [NIT] · ceo@calltoactionplus.com. Autoridad de control en Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.