Política de tratamiento de datos personales

1. Responsable del tratamiento

2. Definiciones

Para esta política se usan las definiciones del artículo 3 de la Ley 1581 de 2012: titular (la persona natural cuyos datos se tratan), dato personal, dato público, dato sensible, tratamiento, responsable y encargado del tratamiento, y autorización.

3. Datos que tratamos

No solicitamos datos sensibles (salud, origen racial o étnico, orientación política, convicciones religiosas, datos biométricos, entre otros) ni datos de niños, niñas o adolescentes. Si un candidato los incluye por iniciativa propia en su hoja de vida, no se usan para ninguna decisión y se suprimen cuando se detecten.

Cada mensaje lo revisa y aprueba una persona de Medrar antes de enviarse, uno por uno. No hacemos envíos masivos automatizados ni extracción automática (scraping) de plataformas.

El tratamiento de Cloudflare Turnstile se rige por el Turnstile Privacy Addendum de Cloudflare.

4. Finalidades

1. Contacto comercial entre empresas (B2B): enviar, como máximo, un primer mensaje y hasta dos recordatorios con la oferta de servicios de Medrar (equipos de desarrollo con agentes de IA, MVP, agentes de IA a medida y organización documental), por los formularios de contacto corporativos de las empresas, sus páginas corporativas de LinkedIn o el correo corporativo, a empresas y a personas en su rol profesional, y dar seguimiento si responden.
2. Atender solicitudes de Medrar Tickets: revisar la tarea enviada, preparar la especificación y la cotización, y comunicarnos con quien la envió. Pedimos no incluir contraseñas, llaves ni datos personales de terceros en la descripción.
3. Gestionar la relación con clientes: propuestas, contratos, facturación, soporte y comunicaciones del servicio.
4. Selección de ingenieros: evaluar la postulación y las pruebas técnicas, proponer rutas de formación y presentar perfiles a clientes, siempre con autorización previa del ingeniero.
5. Atender consultas, reclamos y solicitudes de los titulares.
6. Cumplir obligaciones legales, contables y tributarias.

Cada mensaje comercial incluye una forma sencilla de no recibir más mensajes: responder «no» o «unsubscribe», o escribir a contacto@medrar.dev. La solicitud se atiende en máximo 10 días hábiles y ese contacto queda excluido de forma permanente.

Los mensajes comerciales se envían de lunes a viernes de 7:00 a 19:00 y los sábados de 8:00 a 15:00, en la hora del destinatario; nunca los domingos ni los festivos.

5. Uso de herramientas de inteligencia artificial

Medrar usa herramientas de inteligencia artificial como apoyo para:

• revisar técnicamente las pruebas que presentan los candidatos (por ejemplo, si el código pasa sus pruebas o está documentado);
• identificar empresas que podrían necesitar nuestros servicios a partir de información pública;
• redactar borradores de comunicaciones;
• preparar borradores de especificaciones y cotizaciones a partir de las solicitudes de Medrar Tickets, que una persona revisa y aprueba antes de enviarlas.

Ninguna decisión sobre una persona se toma solo de forma automática. Una persona de Medrar revisa y decide si un candidato avanza, si se envía un correo y cómo se responde. El titular puede pedir que una persona revise cualquier evaluación que le concierna, escribiendo a contacto@medrar.dev.

6. Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular puede:

• conocer, actualizar y rectificar sus datos;
• pedir prueba de la autorización, salvo cuando no se requiera (por ejemplo, para datos públicos);
• ser informado sobre el uso que se ha dado a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio;
• revocar la autorización o pedir la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos;
• acceder gratuitamente a sus datos.

7. Cómo ejercer sus derechos

Escriba a contacto@medrar.dev con el asunto «Datos personales», indicando su nombre, el correo o dato al que se refiere su solicitud y lo que pide.

• Consultas: se responden en máximo 10 días hábiles, prorrogables por 5 días hábiles más, avisando el motivo.
• Reclamos (corrección, actualización, supresión o revocatoria): se responden en máximo 15 días hábiles, prorrogables por 8 días hábiles más, avisando el motivo. Si el reclamo está incompleto, se pedirá completarlo dentro de los 5 días siguientes a su recibo.

Área responsable: la Gerencia de Medrar S.A.S.

8. Seguridad y encargados

Medrar aplica medidas técnicas y administrativas razonables para proteger los datos: acceso restringido, credenciales separadas por función, registros de actividad y aprobación humana antes de cualquier envío o decisión.

Para operar, usa proveedores de tecnología que pueden actuar como encargados del tratamiento, como servicios de correo electrónico, alojamiento web, repositorios de código y herramientas de inteligencia artificial. Algunos almacenan o procesan información fuera de Colombia, en países con niveles adecuados de protección o bajo garantías contractuales, según lo permite la ley.

9. Conservación

Los datos se conservan mientras sean necesarios para la finalidad que justificó su recolección, o mientras exista un deber legal o contractual.

• Solicitudes de Medrar Tickets que no lleguen a contrato: como máximo 12 meses desde la última comunicación.
• Prospectos que no respondan: como máximo 12 meses desde el último contacto.
• Candidatos no seleccionados: como máximo 24 meses desde su postulación, para tenerlos en cuenta en futuras vacantes, salvo que pidan antes la supresión.
• Quienes pidan no ser contactados: solo se conserva su dato en la lista de exclusión, para garantizar que no se les vuelva a escribir.

10. Vigencia y cambios

Esta política rige desde su publicación. Cualquier cambio sustancial se publicará en https://medrar.dev con su nueva fecha de vigencia.