Política de Privacidad y Tratamiento de Datos Personales
Attic Stories S.A.S. — Versión 1.0 · Última actualización: 29 de mayo de 2026
Marco legal aplicable: Esta política cumple con la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia) sobre protección de datos personales.
1. Identificación del responsable del tratamiento
Razón social: Attic Stories S.A.S.
Representante legal: Tomás Perea Tobón
Sitio web: www.atticstories.com
Correo para datos personales: privacidad@atticstories.com
Domicilio: Santa Marta, Colombia
Constitución: Febrero de 2025 — Cámara de Comercio de Santa Marta
2. Datos personales que tratamos
2.1 Datos de visitantes del sitio web (atticstories.com)
| Dato | Origen | Finalidad |
|---|---|---|
| Nombre y apellido | Formulario de contacto | Atender consultas |
| Correo electrónico | Formulario de contacto | Responder y hacer seguimiento |
| Empresa y cargo | Formulario de contacto (opcional) | Cualificar la consulta |
| Datos de navegación (IP, páginas visitadas, duración) | Google Analytics (GA4) | Analítica web y mejora del sitio |
2.2 Datos de contactos comerciales B2B
| Dato | Origen | Finalidad |
|---|---|---|
| Nombre y apellido del representante | Contacto directo, eventos del sector o referencias | Relación comercial B2B |
| Cargo o rol en la empresa | Contacto directo o fuentes públicas | Identificación del interlocutor |
| Correo electrónico corporativo | Contacto directo o fuentes públicas | Comunicación sobre servicios audiovisuales |
| Nombre y datos de la empresa | Contacto directo o fuentes públicas | Cualificación del proyecto o marca |
Nota importante: Los datos de contactos B2B son datos de personas jurídicas o de representantes de empresas en su rol profesional. No incluyen datos sensibles ni datos de personas en su esfera privada. Attic Stories S.A.S. no utiliza sistemas automatizados de prospección masiva.
2.3 Datos de clientes
| Dato | Origen | Finalidad |
|---|---|---|
| Datos de contacto del cliente o sus representantes | Proporcionados directamente por el cliente | Ejecución del contrato de servicios |
| Datos técnicos y comerciales del proyecto | Proporcionados en el marco del proyecto | Prestación del servicio contratado |
Los datos que Attic Stories S.A.S. procesa en nombre de sus clientes se rigen por el Acuerdo de Tratamiento de Datos (DPA) suscrito entre Attic Stories S.A.S. y cada cliente. Attic Stories S.A.S. actúa en ese caso como encargado del tratamiento, no como responsable.
3. Base legal del tratamiento
3.1 Visitantes del sitio web
- Consentimiento (Art. 9 Ley 1581): El titular proporciona sus datos voluntariamente al completar el formulario de contacto.
- Interés legítimo: El uso de herramientas de analítica web (Google Analytics) para mejorar el sitio web constituye un interés legítimo de la Empresa, siempre que se ofrezca la posibilidad de rechazar el seguimiento.
3.2 Contactos comerciales B2B
- Datos de naturaleza pública (Art. 10.a Ley 1581): Los datos de representantes de empresas obtenidos de registros mercantiles, directorios empresariales públicos y otras fuentes de acceso público no requieren autorización previa del titular para su tratamiento.
- Interés legítimo: El contacto comercial B2B dirigido a representantes de empresas en su rol profesional constituye un interés legítimo de Attic Stories S.A.S.
3.3 Clientes
- Ejecución de contrato (Art. 10.c Ley 1581): El tratamiento de datos de clientes y sus representantes es necesario para la ejecución del contrato de servicios vigente entre las partes.
4. Finalidades del tratamiento
Attic Stories S.A.S. trata los datos personales exclusivamente para las siguientes finalidades:
- Atender consultas, solicitudes y comunicaciones recibidas a través del sitio web o por correo electrónico;
- Gestionar el proceso de desarrollo comercial y comunicar oportunidades de colaboración a representantes de marcas y empresas;
- Ejecutar los servicios audiovisuales contratados y mantener la relación comercial;
- Cumplir con obligaciones legales y requerimientos de autoridades competentes;
- Mejorar la experiencia del sitio web mediante analítica de uso agregada y anonimizada.
Attic Stories S.A.S. no utilizará los datos personales para finalidades distintas a las indicadas sin informarlo previamente al titular.
5. Destinatarios y transferencias
5.1 Proveedores de servicios (encargados del tratamiento)
| Proveedor | Servicio | País | Base legal |
|---|---|---|---|
| Google LLC (GA4) | Analítica web | EE.UU. | Cláusulas contractuales tipo |
| Google Workspace | Correo y almacenamiento en la nube | EE.UU. | Cláusulas contractuales tipo |
5.2 Transferencias internacionales
Dado que Attic Stories S.A.S. opera con infraestructura alojada en servidores ubicados fuera de Colombia, algunos datos podrán ser transferidos internacionalmente bajo las garantías adecuadas previstas en la legislación aplicable.
5.3 Sin venta de datos
Attic Stories S.A.S. no vende, alquila ni comercializa datos personales de ningún tipo a terceros.
6. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de formulario de contacto (sin conversión a cliente) | 2 años desde el último contacto |
| Datos de contactos B2B sin respuesta | 1 año desde el primer contacto |
| Datos de clientes activos | Duración del contrato + 5 años |
| Datos de analítica web | Según configuración de GA4 (máximo 14 meses) |
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible, salvo que exista obligación legal de conservarlos por un período mayor.
7. Derechos de los titulares
7.1 Derechos reconocidos
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales suyos trata Attic Stories S.A.S. |
| Rectificación | Solicitar la corrección de datos inexactos o desactualizados |
| Supresión / Cancelación | Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos |
| Oposición | Oponerse al tratamiento de sus datos para finalidades de prospección comercial |
| Portabilidad | Solicitar una copia de sus datos en formato estructurado y legible por máquina |
| Revocación del consentimiento | Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo |
7.2 Derecho de exclusión de comunicaciones comerciales
Toda comunicación comercial enviada por Attic Stories S.A.S. incluirá un mecanismo claro para que el destinatario solicite no ser contactado nuevamente. Attic Stories S.A.S. se compromete a procesar dichas solicitudes dentro de los cinco (5) días hábiles siguientes a su recepción.
7.3 Cómo ejercer los derechos
Las solicitudes deben enviarse a privacidad@atticstories.com, indicando nombre completo, datos de contacto y el derecho que desea ejercer. Attic Stories S.A.S. responderá dentro de los plazos legales establecidos por la Ley 1581 de 2012: 10 días hábiles para consultas; 15 días hábiles para reclamos (prorrogables 8 días hábiles adicionales).
7.4 Derecho a presentar reclamaciones ante autoridades
Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
8. Política de cookies
El sitio web atticstories.com utiliza cookies y tecnologías similares para los siguientes fines:
| Tipo de cookie | Finalidad | ¿Requiere consentimiento? |
|---|---|---|
| Cookies técnicas o esenciales | Funcionamiento básico del sitio | No |
| Cookies analíticas (Google Analytics GA4) | Medición de visitas y comportamiento en el sitio | Sí |
Al ingresar al sitio web, los visitantes son informados sobre el uso de cookies y tienen la posibilidad de aceptarlas o rechazarlas. Los datos analíticos son procesados de forma agregada y no permiten identificar individualmente a los visitantes.
9. Seguridad de los datos
Attic Stories S.A.S. adopta medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, incluyendo:
- Uso de contraseñas seguras y gestión centralizada de credenciales
- Almacenamiento en plataformas con cifrado en tránsito (HTTPS) y en reposo
- Acceso restringido a los datos según principio de necesidad
- Política de no almacenamiento de datos sensibles innecesarios
En caso de una brecha de seguridad que afecte datos personales, Attic Stories S.A.S. notificará a las autoridades competentes y, cuando corresponda, a los titulares afectados, dentro de los plazos establecidos por la legislación aplicable.
10. Modificaciones a esta política
Attic Stories S.A.S. podrá actualizar esta Política de Privacidad para reflejar cambios en sus prácticas de tratamiento de datos o en la legislación aplicable. Las modificaciones serán publicadas en el sitio web con indicación de la fecha de la última actualización. El uso continuado del sitio web o los servicios de Attic Stories S.A.S. tras la publicación de una modificación implica la aceptación de los términos actualizados.
11. Vigencia y fecha de actualización
Primera versión: 29 de mayo de 2026
Última actualización: 29 de mayo de 2026
Próxima revisión programada: 29 de mayo de 2027