Política de Tratamiento de Datos Personales

1. Identificación del responsable

2. Objeto y alcance

La landing de KimuLabs permite enviar consultas con nombre, correo electrónico, empresa y teléfono opcionales, interés y mensaje. El formulario se envía a Formspree para gestionar la consulta.

Esta política describe cómo KimuLabs trata información en sus páginas comerciales, el portal privado de propuestas, KimuAudit y el contacto posterior con responsables de sitios web. Las plataformas independientes KimuResto y KimuManage mantienen sus propios avisos para los datos recogidos dentro de ellas.

KimuAudit es una herramienta interna. Observa pasivamente información técnica servida públicamente por sitios web, con WordPress como segmento comercial prioritario, para identificar oportunidades de mejora en seguridad, rendimiento y SEO técnico. Una persona revisa cada resultado y destinatario antes de cualquier comunicación.

3. Información tratada

3.1 Señales técnicas del sitio

• Dominio, origen y URLs públicas consultadas.
• Cabeceras HTTP, HTML público y endpoints públicos del sitio.
• Versiones visibles, configuración, rendimiento y SEO técnico.
• Fecha, fuente, versión del analizador, cobertura y confianza.
• Registro limitado de solicitudes efectuadas por KimuAudit.

Estos datos no se publican ni se revenden.

3.2 Canales institucionales

• Formulario oficial del negocio.
• Correos genéricos como contacto@, info@, soporte@ o ventas@.
• Teléfono corporativo general, únicamente después de revisión humana.
• URL y fecha en que el negocio publicó el canal.

La visibilidad en Internet no convierte automáticamente un dato vinculado a una persona natural en dato personal de naturaleza pública. KimuAudit no recolecta automáticamente nombres, correos personales, celulares, WhatsApp o perfiles sociales para prospección.

3.3 Gestión de la relación

• Estado del lead, responsable interno y siguiente acción.
• Fecha, canal, destinatario y resultado de las comunicaciones.
• Solicitudes de acceso, corrección, supresión, revocación o exclusión.
• Evidencia mínima necesaria para respetar una exclusión.

3.4 Portal de propuestas

Un código temporal permite acceder a una propuesta privada. Se conserva su hash, no el código en claro; la sesión usa una cookie de seguridad. KimuLabs cuenta por propuesta las entregas autenticadas de su página y los capítulos consultados, con totales diarios y fechas de primera y última entrega, sin guardar horas exactas. Los agregados se identifican mediante una clave interna de propuesta. Pueden relacionarse con un prospecto en el contexto comercial, aunque no guardan el nombre ni un recorrido individual.

3.5 Información que KimuAudit no recolecta

• Credenciales, sesiones o contenido privado.
• Datos sensibles o datos de menores.
• Bases compradas o extraídas masivamente de personas.
• Información obtenida explotando vulnerabilidades.

4. Fuentes

• El sitio web del negocio y sus páginas institucionales.
• Respuestas HTTP públicas recibidas durante el análisis.
• Fuentes técnicas como CrUX, PageSpeed, Common Crawl, crt.sh, Web Risk y feeds de vulnerabilidades, bajo sus licencias.
• Información entregada directamente al responder a KimuLabs.

No se incorporará una nueva fuente de contactos sin evaluación jurídica, de privacidad y de calidad.

5. Finalidades

1. Identificar sitios activos que podrían beneficiarse de mejoras.
2. Elaborar y revisar un diagnóstico técnico externo.
3. Entregar un aviso o diagnóstico gratuito al canal institucional adecuado.
4. Ofrecer separadamente servicios de corrección, mantenimiento u optimización.
5. Atender respuestas, propuestas y una eventual relación contractual.
6. Evitar contactos y análisis futuros cuando sean rechazados.
7. Proteger la herramienta, controlar cuotas y demostrar un uso de red educado.
8. Medir el proceso mediante datos agregados o efectivamente anonimizados.

No se reutilizará la información para una finalidad incompatible, no informada o no autorizada cuando la autorización sea exigible.

6. Autorización y clasificación del canal

• El operador conserva evidencia de que un canal fue clasificado como institucional.
• Correos con nombre propio, números móviles y canales de profesionales independientes se tratan como datos personales hasta que una revisión jurídica determine lo contrario.
• Cuando la Ley 1581 de 2012 exija autorización, debe ser previa, expresa, informada y consultable posteriormente.
• La simple publicación de un dato en Internet no autoriza por sí sola su uso para marketing.

Referencias: Ley 1581 de 2012, Decreto 1074 de 2015 y Ley 2300 de 2023.

7. Derechos del titular

Cuando exista tratamiento de datos personales, el titular puede:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización cuando corresponda.
• Conocer el uso dado a sus datos.
• Presentar consultas y reclamos.
• Revocar la autorización y solicitar supresión cuando proceda.
• Pedir que cesen las comunicaciones comerciales.
• Presentar quejas ante la SIC después de agotar el trámite ante KimuLabs.

Una exclusión de KimuAudit impide nuevas comunicaciones al negocio y nuevas solicitudes técnicas al dominio y sus subdominios cubiertos. Es gratuita y no exige explicar el motivo.

8. Consultas, reclamos y exclusiones

• Consultas: máximo diez días hábiles; la prórroga informada no excederá cinco días adicionales.
• Reclamos: máximo quince días hábiles desde el día siguiente a su recepción completa; la prórroga no excederá ocho días adicionales.
• Exclusiones operativas: registro el mismo día hábil.

9. Retención y eliminación

10. Seguridad y acceso

• KimuAudit y su panel son internos y no se exponen directamente a Internet.
• El acceso se limita al personal que revisa diagnósticos, contacto o cumplimiento.
• Los secretos permanecen fuera del repositorio y los backups deben protegerse.
• Durante el piloto, el reporte externo saneado se entrega como PDF después de una respuesta afirmativa.
• Se prohíbe exportar masivamente contactos o hallazgos.
• Los incidentes deben documentarse y escalarse al responsable designado.

11. Encargados y transferencias

12. Cookies y analítica

Cloudflare proporciona dos mediciones distintas: el tráfico HTTP que pasa por su red, como solicitudes por sitio y ruta, y Web Analytics, que usa un beacon para medir páginas visitadas y rendimiento, incluidos los Core Web Vitals. Las solicitudes HTTP no equivalen a personas ni a páginas vistas. Según Cloudflare, el beacon no usa cookies ni localStorage y no identifica a las personas mediante su dirección IP, agente de usuario o huella digital. No recibe el contenido de los formularios.

Las páginas comerciales de KimuLabs, KimuAudit, KimuResto y KimuManage ofrecen una elección entre aceptar o rechazar Google Analytics 4. Solo cargamos esta herramienta después de aceptar. La finalidad es conocer qué páginas, secciones y productos interesan, y si los visitantes inician y completan una consulta. Esta elección no desactiva las mediciones de Cloudflare. No usamos esta integración para publicidad ni grabación de sesiones.

La elección se guarda en este navegador durante 180 días. Las cookies de analítica de esta integración se configuran con una duración máxima de 180 días. Puedes cambiar tu elección desde «Preferencias de analítica» en el cierre de las páginas comerciales. Rechazar permite seguir usando las páginas, el formulario y WhatsApp.

No enviamos a Google Analytics nombres, correos, teléfonos, mensajes ni los parámetros de las URLs. Las consultas se tramitan por Formspree y el canal corporativo. Esta página de política no carga analítica. La información de Google sobre su tratamiento está disponible en su política de privacidad.

En el portal privado de propuestas, el acceso con código permite contar automáticamente la entrega autenticada de cada propuesta. Si el navegador ejecuta JavaScript, también contamos los capítulos visibles durante al menos 800 milisegundos. El cuerpo de esos eventos no incluye el código, nombre, IP ni texto introducido. El servidor usa la sesión de acceso para sumar totales por propuesta; los guarda en un directorio privado y los programa para eliminación 90 días después del vencimiento, mediante limpieza periódica. No se crean cookies adicionales de analítica para esta medición. Una propuesta puede asociarse a un prospecto; estos totales solo se consultan internamente. Cloudflare mide por separado el tráfico técnico y las páginas cargadas.

13. Vigencia y cambios

• Entrada en vigor: desde su publicación en este sitio.
• Versión: 1.2.
• Última actualización: 26 de septiembre de 2026.

Los cambios sustanciales se comunicarán por un medio apropiado y se conservará un historial de versiones.