Aviso de privacidad y tratamiento de datos personales

Avalista (en adelante, «la Plataforma»), operada por [RAZÓN SOCIAL — NIT], con domicilio en [CIUDAD, COLOMBIA]. Canal de contacto para el ejercicio de derechos: [correo de privacidad]@avalista.pro.

De los usuarios remitentes (titulares de cuenta): identificación, correo electrónico, datos de facturación, registros de uso y contenido de los mensajes que deciden certificar (asunto, cuerpo y archivos adjuntos con sus huellas SHA-256).

De los destinatarios de las comunicaciones: nombre y dirección de correo suministrados por el remitente; y, generados durante el ciclo de la notificación: eventos de entrega/apertura reportados por la Entidad de Certificación Digital (ECD), y — cuando el destinatario interactúa con el enlace de acuse de recibo — dirección IP, agente de usuario del navegador (tipo de navegador y sistema operativo), identificación aproximada del proveedor de la IP (consultas RDAP públicas) y geolocalización aproximada a nivel de ciudad derivada de la IP.

Ubicación GPS: solo se registra si el destinatario la comparte de forma expresa mediante el permiso de su navegador. Negarse no afecta el acuse ni la notificación.

(i) Prestar el servicio de correo electrónico certificado y notificación electrónica; (ii) generar, conservar y custodiar la evidencia del ciclo de comunicación (constancias, actas de la ECD, acuses de recibo) con fines probatorios conforme a la Ley 527 de 1999 y la Ley 2213 de 2022; (iii) seguridad de la plataforma y prevención de fraude; (iv) cumplimiento de obligaciones legales.

La evidencia probatoria (mensajes certificados, actas, eventos y sus metadatos) se conserva por un término de cinco (5) años, en línea con el artículo 12 de la Ley 527 de 1999, salvo término legal superior aplicable.

Para operar, la Plataforma usa proveedores que actúan como encargados: Supabase (almacenamiento de datos, con centros de datos fuera de Colombia), Vercel (alojamiento de la aplicación), la ECD acreditada por ONAC contratada para la certificación del envío (Andes SCD S.A.), y servicios públicos de consulta de registros de Internet (RDAP) y geolocalización aproximada por IP. No vendemos datos personales.

Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, ser informado del uso, presentar quejas ante la Superintendencia de Industria y Comercio y revocar la autorización cuando no exista un deber legal o contractual que imponga la conservación (la evidencia probatoria de notificaciones ya efectuadas se conserva por su naturaleza y finalidad legal). Canal: [correo de privacidad]@avalista.pro.

El tratamiento de los datos de los destinatarios se funda en la ejecución del servicio solicitado por el remitente y en el interés legítimo de generar prueba del ciclo de la comunicación. La página de acuse de recibo enlaza este aviso; la captura de GPS es exclusivamente voluntaria y consentida.