Política de Privacidad
y Tratamiento
de Datos.
En WebHexUp tratamos tus datos con responsabilidad y transparencia. Esta política explica qué datos recopilamos, para qué los usamos, cómo funcionan las cookies y cuáles son tus derechos como titular.
- Responsable del tratamiento
- Datos que recopilamos
- Finalidades del tratamiento
- Base legal del tratamiento
- Cookies y tecnologías de seguimiento
- Google: Analytics, Ads y herramientas
- Meta: Pixel, CAPI y plataformas
- Otras plataformas de terceros
- Transferencias internacionales de datos
- Conservación de los datos
- Derechos del titular (ARCO)
- Seguridad de la información
- Menores de edad
- Marco legal aplicable
- Modificaciones
- Contacto y reclamaciones
Responsable del tratamiento
De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, el Responsable del Tratamiento de los datos personales recopilados a través de este sitio web y en el marco de la prestación de servicios es:
- Nombre / Marca: WebHexUp
- Dirección: Cra. 42 # 3 Sur 81, Medellín, Antioquia, Colombia
- Correo electrónico para datos: hola@webhexup.com
- Teléfono / WhatsApp: +57 313 682 9935
- Sitio web: https://www.webhexup.com
Para consultas relacionadas con el tratamiento de tus datos personales, puedes contactarnos directamente en el correo indicado, indicando en el asunto: "Solicitud Datos Personales".
Datos que recopilamos
2.1 Datos que tú nos proporcionas
- Nombre y apellidos
- Correo electrónico
- Número de teléfono o WhatsApp
- Nombre de empresa u organización
- URL del sitio web
- Mensaje o descripción del proyecto
- Presupuesto y sector de actividad (opcional)
- Datos de facturación (NIT, razón social, dirección fiscal)
2.2 Datos recopilados automáticamente
- Dirección IP (anonimizada cuando es posible)
- Tipo de navegador y sistema operativo
- Páginas visitadas, tiempo de permanencia y clics
- URL de origen (referrer)
- Dispositivo utilizado (desktop, móvil, tablet)
- Ubicación geográfica aproximada (país, ciudad)
- Identificadores de cookies y píxeles de seguimiento
2.3 Datos de clientes activos
- Accesos a plataformas (Google Ads, Meta Business, Search Console, Analytics)
- Datos de rendimiento de campañas (clics, impresiones, conversiones)
- Información sobre el negocio necesaria para la estrategia digital
- Historial de comunicaciones y decisiones del proyecto
Finalidades del tratamiento
Tratamos tus datos únicamente para las siguientes finalidades:
Finalidades contractuales y precontractuales
- Responder solicitudes de cotización y enviar propuestas comerciales
- Gestionar la relación contractual con clientes activos
- Emitir facturas y gestionar cobros
- Prestar los servicios contratados de SEO, pauta y diseño web
- Generar y enviar reportes de rendimiento
Finalidades de comunicación y marketing
- Enviar comunicaciones relacionadas con el servicio contratado
- Enviar contenido de marketing digital (newsletter, casos de éxito, guías) — solo con consentimiento previo y expreso
- Realizar remarketing a través de Google Ads y Meta Ads — solo con consentimiento
- Medir la efectividad de nuestras campañas de marketing propias
Finalidades analíticas y de mejora
- Analizar el comportamiento de los usuarios en el sitio web para mejorar la experiencia
- Medir el rendimiento del sitio web mediante Google Analytics 4
- Detectar y prevenir fraudes, errores técnicos y comportamientos abusivos
Finalidades legales
- Cumplir con obligaciones fiscales (DIAN, facturación electrónica)
- Responder requerimientos de autoridades competentes
- Ejercer o defender derechos en procesos judiciales o administrativos
Base legal del tratamiento
El tratamiento de tus datos personales se fundamenta en alguna de las siguientes bases legales:
- Consentimiento del titular: Para cookies no esenciales, marketing, newsletter y remarketing. Puedes retirarlo en cualquier momento.
- Ejecución de un contrato: Para gestionar la relación contractual y prestar los servicios solicitados.
- Interés legítimo: Para análisis internos de rendimiento, seguridad del sitio y mejora de servicios, siempre que no prevalezcan tus derechos fundamentales.
- Cumplimiento de obligación legal: Para facturación, reportes tributarios y respuesta a requerimientos de autoridades.
Cookies y tecnologías de seguimiento
¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que se almacena en tu dispositivo cuando visitas un sitio web. Permite al sitio recordar tus preferencias, analizar el comportamiento de navegación y ofrecer contenido personalizado.
Además de cookies, utilizamos tecnologías similares como: píxeles de seguimiento (tracking pixels), web beacons, almacenamiento local (localStorage), identificadores de sesión y scripts de terceros.
Tipos de cookies que utilizamos
| Cookie / Tecnología | Tipo | Proveedor | Duración | Finalidad |
|---|---|---|---|---|
| _ga, _ga_XXXX | Analítica | Google Analytics 4 | 2 años / sesión | Distinguir usuarios, medir sesiones y comportamiento |
| _gid | Analítica | Google Analytics | 24 horas | Distinguir usuarios en sesiones cortas |
| _gcl_au, _gac_ | Marketing | Google Ads | 90 días | Medir conversiones de campañas publicitarias |
| _fbp | Marketing | Meta (Facebook Pixel) | 90 días | Medir conversiones y crear audiencias personalizadas en Meta |
| _fbc | Marketing | Meta | 90 días | Rastrear clics desde anuncios de Facebook/Instagram |
| _ttp | Marketing | TikTok Pixel | 13 meses | Medir conversiones de campañas TikTok Ads |
| _tt_enable_cookie | Marketing | TikTok | 13 meses | Habilitar seguimiento de TikTok |
| CONSENT, NID | Funcional | Variable | Preferencias del usuario en servicios de Google | |
| wordpress_*, wp-settings-* | Necesaria | WordPress | Sesión / 1 año | Funcionamiento del CMS, sesiones de usuario |
| PHPSESSID | Necesaria | Servidor | Sesión | Mantener la sesión del usuario durante la navegación |
| Cookie de consentimiento (CMP) | Necesaria | WebHexUp | 1 año | Recordar las preferencias de cookies del usuario |
| gtag / dataLayer | Marketing | Google Tag Manager | Variable | Gestionar y disparar etiquetas de seguimiento |
| hotjar_*, _hjSession* | Analítica | Hotjar (si aplica) | 1 año | Mapas de calor y grabación de sesiones |
Cookies necesarias vs. no necesarias
Cookies necesarias (siempre activas): Son imprescindibles para el funcionamiento básico del sitio. No requieren consentimiento. Sin ellas, el sitio no funciona correctamente.
Cookies no necesarias (requieren consentimiento): Analíticas, de marketing y funcionales. Solo se activan si das tu consentimiento expreso mediante el banner de cookies.
Cómo gestionar tus cookies
- Banner de consentimiento: Al entrar al sitio verás un banner que te permite aceptar, rechazar o personalizar el uso de cookies no esenciales
- Configuración del navegador: Puedes bloquear o eliminar cookies desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge)
- Google Analytics: Puedes instalar el complemento de inhabilitación de GA
- Meta: Puedes gestionar tus preferencias en Preferencias de anuncios de Meta
- Google Ads: Puedes optar por no recibir anuncios personalizados en Configuración de anuncios de Google
Google: Analytics, Ads y herramientas
WebHexUp utiliza múltiples herramientas de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.) en su sitio web y en la gestión de servicios para clientes.
Datos del cliente gestionados en plataformas Google
En el marco de la prestación de servicios de SEO y Google Ads, WebHexUp actúa como Encargado del Tratamiento de los datos del cliente en las cuentas de Google Ads, GA4 y Search Console. Los datos de rendimiento de las campañas son propiedad del cliente.
Meta: Pixel, CAPI y plataformas
WebHexUp puede utilizar herramientas de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) tanto en su propio sitio como en la gestión de campañas para clientes.
Datos del cliente en Meta Business
Para la gestión de campañas de Meta Ads de clientes, WebHexUp accede a las cuentas publicitarias de Meta Business del cliente. En este caso, WebHexUp actúa como Encargado del Tratamiento. Los datos de las campañas son propiedad del cliente y pertenecen a su cuenta de Meta Business.
Otras plataformas de terceros
Transferencias internacionales de datos
Algunos de los proveedores de servicios que utilizamos tienen servidores fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Al utilizar nuestros servicios, autorizas expresamente las siguientes transferencias internacionales:
- Google LLC (EE.UU.): Analytics, Ads, Tag Manager, Search Console, Workspace. Amparado bajo el Data Privacy Framework (DPF) UE-EE.UU. vigente desde julio 2023.
- Meta Platforms (Irlanda / EE.UU.): Facebook, Instagram, WhatsApp. Sujeto a cláusulas contractuales tipo de la UE y al DPF.
- TikTok Inc. / ByteDance (EE.UU. / Singapur): TikTok for Business. Sujeto a sus propias medidas de transferencia internacional.
- Cloudflare (EE.UU.): CDN y seguridad. DPA disponible en cloudflare.com.
Conservación de los datos
Conservamos tus datos durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:
- Datos de prospectos (cotizaciones no convertidas): 2 años desde el último contacto
- Datos de clientes activos: durante la vigencia del contrato más 5 años (obligaciones fiscales)
- Datos de facturación: 10 años conforme al Código de Comercio colombiano
- Datos de analytics web (GA4): 14 meses (configuración por defecto de Google; ajustable)
- Cookies de marketing: según la vida de cada cookie (ver tabla en sección 5)
- Comunicaciones y correos: 5 años
- Datos de consentimiento de cookies: 1 año desde el otorgamiento
Una vez cumplido el plazo de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
Derechos del titular (ARCO)
Como titular de datos personales, tienes los siguientes derechos que puedes ejercer en cualquier momento:
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, envía una solicitud a hola@webhexup.com con el asunto "Solicitud Datos Personales — [Tipo de derecho]", indicando:
- Tu nombre completo y documento de identidad
- Descripción clara del derecho que deseas ejercer
- Los datos a los que se refiere tu solicitud
- Medios de contacto para notificarte la respuesta
WebHexUp dará respuesta en un plazo máximo de 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables por 8 días hábiles adicionales cuando sea necesario.
Seguridad de la información
WebHexUp implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción, incluyendo:
- Conexiones cifradas mediante HTTPS / TLS en todo el sitio web
- Acceso restringido a datos personales mediante autenticación de dos factores (2FA)
- Principio de mínimo privilegio: solo el personal con necesidad de acceso tiene acceso a los datos
- Copias de seguridad periódicas en servidores seguros
- Uso de contraseñas seguras y gestores de contraseñas corporativos
- Capacitación del personal en protección de datos y ciberseguridad
- Acuerdos de confidencialidad (NDA) con colaboradores y subcontratistas
En caso de una violación de seguridad que pueda afectar tus datos personales, WebHexUp lo comunicará a los titulares afectados y a la SIC dentro de los plazos establecidos por la normativa vigente.
Menores de edad
Los servicios de WebHexUp están dirigidos exclusivamente a personas mayores de 18 años y a empresas. No recopilamos intencionalmente datos personales de menores de 14 años.
Si detectamos que hemos recopilado datos de un menor sin el consentimiento verificable de sus padres o tutores, eliminaremos dichos datos de manera inmediata.
Si eres padre, madre o tutor y crees que tu hijo menor nos ha proporcionado datos personales, contáctanos en hola@webhexup.com.
Marco legal aplicable
Esta política se rige principalmente por la normativa colombiana y, de manera complementaria, por estándares internacionales aplicables:
Modificaciones
WebHexUp se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a cambios normativos, nuevas funcionalidades del sitio web o incorporación de nuevas herramientas de terceros.
Los cambios relevantes serán comunicados mediante:
- Actualización de esta página con la nueva fecha de vigencia
- Banner informativo en el sitio web durante 30 días
- Notificación por correo electrónico a clientes activos cuando los cambios sean significativos
El uso continuado del sitio web después de la publicación de cambios implica la aceptación de la versión actualizada.
Contacto y reclamaciones
Para ejercer tus derechos, presentar quejas o resolver dudas sobre esta política:
Medellín, Colombia
Autoridad de control en Colombia
Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC):
- SIC — División de Datos Personales: www.sic.gov.co
- Línea de atención: 601 592 0400 (Bogotá)
- Correo: contactenos@sic.gov.co
Para usuarios en la UE, la autoridad supervisora corresponde a la autoridad de protección de datos del país de residencia del titular.