Política de Tratamiento de Datos Personales

WIGILABS S.A.S., sociedad legalmente constituida conforme a las leyes de la República de Colombia, identificada con NIT 900.XXX.XXX-X, con domicilio en la ciudad de Bogotá D.C., correo electrónico de contacto: datos@wigilabs.com.

La presente política se adopta en cumplimiento de:

• Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentario de la Ley 1581, que regula el tratamiento de datos personales.
• Decreto Único Reglamentario 1074 de 2015, Sector Comercio, Industria y Turismo.
• Directrices de la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos en Colombia.

En el marco del programa Digitaliza+, Wigilabs S.A.S. trata los siguientes datos:

No se recopilan datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012.

Los datos personales serán utilizados para:

1. Gestionar el proceso de diagnóstico de madurez digital de la empresa en el marco del programa Digitaliza+.
2. Generar informes, análisis y recomendaciones estratégicas mediante el uso de herramientas de inteligencia artificial.
3. Facilitar la comunicación entre el equipo consultor de Wigilabs y el representante de la empresa participante.
4. Cumplir obligaciones legales, contractuales y regulatorias aplicables al responsable del tratamiento.
5. Realizar actividades de análisis estadístico agregado (sin identificación individual) para la mejora del programa.

Los datos no serán utilizados con fines publicitarios propios ni de terceros, ni serán objeto de decisiones automatizadas con efectos jurídicos sin supervisión humana.

El tratamiento se realiza con base en el consentimiento libre, previo, expreso e informado del titular, otorgado al momento de aceptar esta política durante el proceso de registro en la plataforma, conforme al artículo 9 de la Ley 1581 de 2012.

Wigilabs S.A.S. puede compartir datos personales únicamente con:

• Encargados del tratamiento (proveedores de servicios tecnológicos) bajo contratos de transmisión que exigen el mismo nivel de protección: Supabase Inc. (infraestructura de base de datos y autenticación, servidores en EE.UU. bajo cláusulas contractuales estándar), Anthropic PBC (modelo de IA para análisis de diagnóstico, sin retención de datos personales según sus términos de servicio), Vercel Inc. (alojamiento web).
• Autoridades competentes cuando medie obligación legal.

No se realizan transferencias internacionales de datos distintas a las indicadas, ni se venden, alquilan ni ceden datos a terceros con fines comerciales.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer los datos personales que Wigilabs tiene sobre él y el tratamiento que se les da.
• Actualizar o rectificar los datos que sean inexactos, incompletos o desactualizados.
• Suprimir los datos cuando no exista obligación legal de conservarlos y el tratamiento no sea necesario para la relación contractual vigente.
• Revocar la autorización para el tratamiento, cuando no exista deber legal que lo impida.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.

Para ejercer cualquiera de estos derechos, el titular puede enviar su solicitud a datos@wigilabs.com con el asunto "Derechos ARCO — Digitaliza+". Wigilabs dará respuesta en un plazo máximo de 15 días hábiles para consultas y 15 días hábiles para reclamos, conforme al artículo 14 de la Ley 1581 de 2012.

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales aplicables. En todo caso:

• Los datos del proceso de diagnóstico se conservarán por un periodo de 5 años contados desde la finalización del programa de consultoría, salvo que el titular solicite su supresión anticipada.
• Los datos de identificación y contacto se conservarán mientras exista una relación activa con la empresa o mientras sea necesario para cumplir obligaciones legales.

Wigilabs S.A.S. implementa medidas técnicas, humanas y administrativas para proteger los datos personales contra pérdida, acceso no autorizado, divulgación o destrucción no autorizadas:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación robusta con gestión de sesiones y tokens de acceso con expiración.
• Control de acceso basado en roles (RLS — Row-Level Security) en la base de datos: cada empresa accede únicamente a sus propios datos.
• Registros de auditoría de accesos y modificaciones sensibles.
• Revisión periódica de permisos y accesos por parte del equipo de seguridad.

Para ejercer sus derechos o presentar reclamaciones relacionadas con el tratamiento de datos:

• Correo electrónico: datos@wigilabs.com
• Asunto: "Derechos ARCO — Digitaliza+" o "Reclamo protección de datos"
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co

Wigilabs S.A.S. se reserva el derecho de modificar esta política cuando sea necesario para adaptarla a cambios normativos o en el tratamiento de los datos. Cualquier modificación sustancial será informada a los titulares por correo electrónico con al menos 10 días hábiles de anticipación a su entrada en vigencia. La versión vigente estará siempre disponible en digitaliza.wigilabs.com/politica-datos.