Política de tratamiento de datos personales y aviso de privacidad

Esta política te explica qué datos tuyos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos. Al final encuentras el aviso de privacidad en versión corta.

En pocas palabras

• Este sitio no tiene formularios ni analítica, y no usa cookies para medir tus visitas ni para publicidad. El diagnóstico de tres preguntas funciona solo en tu navegador. Cloudflare, el proveedor que aloja y protege el sitio, sí recibe datos técnicos de tu visita, como tu dirección IP, y puede fijar cookies técnicas propias si se activan sus funciones de seguridad (sección 3.1 y Política de cookies). Lo verificamos el 26 de septiembre de 2026 sobre la versión previa a la publicación [por confirmar: fecha de la verificación sobre el sitio ya publicado en Cloudflare Pages].
• Tratamos tus datos cuando tú nos escribes por WhatsApp o por correo, cuando nos ves en una cita y cuando nos contratas.
• Para consultar no necesitas enviar imágenes. Lo que nos cuentes sobre el contenido íntimo es un dato sensible: contarlo es voluntario, y solo lo tratamos si lo autorizas aparte, para orientarte y cotizar. Si contratas y una gestión necesita imágenes, datos de tu rostro o envíos fuera de Colombia, te pedimos otra autorización escrita y aparte. No tienes la obligación de dar ninguna de ellas.
• Si en el contenido aparece una persona menor de 18 años, no nos envíes nada. Ponemos el hecho de inmediato en conocimiento de la autoridad, como nos lo exige la ley. Salvo que avisarte ponga en riesgo a la persona menor de edad o la investigación, antes te decimos qué vamos a informar (sección 3.6).
• Manejamos tu caso con confidencialidad. Lo que le cuentas a nuestro abogado está protegido por el secreto profesional: no lo revelamos a nadie, ni siquiera si una autoridad nos lo pide, salvo con tu autorización escrita o, de forma excepcional, cuando revelarlo sea necesario y proporcionado para evitar un delito. Aparte de lo que compartimos para prestarte el servicio, tus datos de contacto, tus pagos y tu contrato solo los entregamos ante una orden judicial o el requerimiento legal de una autoridad, o con tu autorización escrita. Si alguien te exige dinero, más fotos u otra cosa a cambio de no publicar, no es tu culpa y no pagues: antes de que nos cuentes detalles, te explicamos por escrito qué obligaciones tenemos frente a la ley, qué hacemos con esa información y qué decides tú, y te orientamos sobre la denuncia. Lo explicamos en la sección 9 [por confirmar por Cristian: dictamen sobre el alcance del secreto profesional y protocolo de extorsión, frente al artículo 441 del Código Penal y a la cláusula UNDÉCIMA del contrato].
• Antes de cada gestión te decimos quién va a conocer tus datos. En una queja, una tutela o una denuncia, la autoridad conoce tu identidad y la persona contra quien se dirige puede conocerla. Tú decides si seguimos.
• No pedimos contraseñas. No vendemos tus datos ni los usamos para enviarte publicidad [por confirmar: que se adopta este compromiso].
• Compartimos solo lo indispensable con la plataforma, el buscador o la autoridad ante la que radicamos; con los proveedores con los que prestamos el servicio; con tu entidad de pago; si tu caso llega a un juez, con las firmas de abogados aliadas que nombramos en esta política, y, si la persona afectada lo autoriza, con la empresa o agencia que contrató el servicio, que solo recibe un reporte administrativo.
• Puedes conocer, corregir y pedir que suprimamos tus datos, y revocar tu autorización, escribiendo a contactenos@nomasfiltraciones.com.

1. Quién es responsable de tus datos

Quién atiende tus solicitudes sobre datos personales: [por confirmar: persona o área responsable]. Las recibe en contactenos@nomasfiltraciones.com [por confirmar: si habrá un correo solo para datos personales] y en el WhatsApp +57 350 538 9684.

2. A quién se aplica esta política

• A quien visita este sitio.
• A quien nos escribe por WhatsApp o por correo, contrate o no.
• A quien nos contrata y a la persona afectada por el contenido (en esta política la llamamos «titular»), aunque el servicio lo haya contratado otra persona o una empresa, como una agencia.
• A quien nos escribe para orientarse sobre el caso de otra persona.
• A quien representa a la empresa o agencia que nos contrata.
• A las personas cuyos datos aparecen en las pruebas de un caso (sección 3.5).

3. Qué datos tratamos

3.1 En este sitio web

Aparte de los datos técnicos que recibe Cloudflare, el proveedor que aloja y protege el sitio, y que explicamos al final de este apartado, este sitio no recoge datos personales:

• No tiene formularios ni campos para escribir.
• No usa cookies, almacenamiento local o de sesión, bases de datos del navegador ni service workers, y no tiene analítica ni píxeles de publicidad. Los detalles están en la Política de cookies.
• Sus tipografías, imágenes y programas se sirven desde el mismo dominio del sitio, www.nomasfiltraciones.com. Aparte de Cloudflare, que lo aloja y lo protege, el sitio no carga contenidos ni programas desde servidores de otras empresas.
• Como en cualquier sitio, tu navegador puede guardar en su caché los archivos de la página y en tu historial la visita. En modo privado se borran al cerrar todas las ventanas privadas.
• El diagnóstico de tres preguntas funciona en la memoria de tu navegador: tus respuestas no se envían ni se guardan, y desaparecen al cerrar o recargar la página.
• Los botones de WhatsApp y de correo te llevan fuera del sitio. El mensaje de WhatsApp que se abre solo dice «Hola, quiero hacer una consulta», y el correo sale con el asunto «Consulta» o «Agencia». Nada de eso incluye tus respuestas al diagnóstico.

Quién aloja y protege el sitio. El sitio está alojado en Cloudflare Pages y lo entrega y protege la red de Cloudflare, Inc., de Estados Unidos. Cada visita pasa por sus servidores, que reciben datos técnicos como tu dirección IP, la fecha y la hora, la página pedida y el tipo de navegador:

• Para qué los usa: para entregarte el sitio y protegerlo de ataques. Según su política de privacidad (se abre en otra pestaña), trata los registros de las visitas por cuenta del titular del sitio, como encargado del tratamiento, y almacena la información principalmente en Estados Unidos y en el Espacio Económico Europeo.
• Informes de errores: le pide a tu navegador que, si falla la conexión con el sitio, le envíe un informe técnico. No todos los navegadores lo hacen.
• Cookies: si se activan funciones como su protección contra bots o una verificación de seguridad, Cloudflare puede fijar cookies técnicas propias (sección 2 de la Política de cookies).
• Cuánto tiempo los guarda: su política no fija un plazo único para estos registros [por confirmar: plazo de conservación y acuerdo de tratamiento de datos de Cloudflare que aplican a nuestra cuenta].

3.2 Cuando nos escribes

• Tu número de teléfono, y el nombre y la foto de perfil que muestre tu WhatsApp; o tu dirección de correo y el nombre que aparezca en ella.
• Lo que decidas contarnos, con su fecha y su hora.

Tu primer mensaje. En la página te explicamos, junto a los botones principales de WhatsApp y de correo, que si nos escribes usamos tu número o tu correo, tu nombre y tu foto de perfil solo para responderte. Escribirnos después de esa explicación es la autorización para ese uso: la ley acepta la autorización que se da con una conducta inequívoca, y nunca con el silencio. Esa conducta no basta para los datos sensibles, que necesitan tu autorización expresa (sección 3.4). En nuestra primera respuesta te enviamos el aviso de privacidad antes de pedirte cualquier detalle. Si nos escribes desde un botón del sitio que no muestre esa explicación, esa primera respuesta es el momento en que te damos el aviso, y hasta entonces solo usamos tu número, tu nombre y tu foto de perfil para responderte.

Para consultar no necesitas enviarnos imágenes, videos ni enlaces. Ten en cuenta que lo que nos cuentes sobre el contenido íntimo (por ejemplo, que se publicó un video tuyo) ya es un dato sensible. Por eso, antes de pedirte detalles, te pedimos la autorización que explicamos en la sección 3.4. Si escribes por otra persona, no nos des sus datos sin su permiso: con información general podemos orientarte.

Si nos cuentas algo sensible o nos envías material antes de autorizar:

• Si nos cuentas detalles sensibles antes de autorizar, no los usamos: solo te respondemos para pedirte la autorización. Si no la das, los suprimimos.
• Si nos envías imágenes, videos o enlaces antes de autorizar, no los abrimos ni los descargamos: primero te pedimos tu autorización. Si no la das, los suprimimos.
• [por confirmar: en qué plazo suprimimos lo recibido sin autorización, y el protocolo escrito para el material en el que aparezca una persona menor de 18 años, que sigue la sección 3.6].

3.3 Si contratas o si eres titular de un caso

• Identificación y contacto: nombre, tipo y número de documento, ciudad, correo y teléfono.
• Datos del caso: los enlaces donde aparece el contenido, los nombres de usuario o alias, fechas, capturas de pantalla, los mensajes de quien amenaza y las demás pruebas que decidas entregarnos.
• Datos de pago: valor, fecha y comprobante de tu transferencia por Nequi o Daviplata. No recibimos datos de tarjetas ni claves.
• Documentos del servicio: cotización, contrato, autorizaciones, poder, informes, constancias de radicación y respuestas de las plataformas y de las autoridades.
• Si contrata una empresa o agencia: su nombre, su NIT, y el nombre y los datos de contacto de quien la representa.

3.4 Datos sensibles

La ley protege de manera especial los datos sensibles: los que afectan tu intimidad o cuyo uso indebido puede discriminarte, entre ellos los relativos a la vida sexual y los datos biométricos. Contarnos que se publicó contenido íntimo tuyo ya es un dato sensible. Por eso te pedimos dos autorizaciones distintas:

1. Para orientarte y cotizar. En nuestra primera respuesta, antes de pedirte detalles, te decimos que lo que nos cuentes sobre el contenido íntimo es un dato sensible, porque toca tu intimidad y tu vida sexual, y que solo lo usaremos para orientarte y cotizar. Te pedimos dos respuestas separadas: una para tus datos de contacto y otra para los datos sensibles que decidas contarnos. Si no das la segunda, igual te damos orientación general, sin que nos cuentes detalles.
2. Para prestar el servicio. Si contratas, antes de pedirte imágenes, capturas, enlaces o una foto para buscar por imagen, te decimos por escrito cuáles datos sensibles necesitamos y para qué, y te pedimos una autorización expresa en un documento aparte (el Anexo A de tu contrato), con casillas separadas: las imágenes y los datos relativos a tu vida sexual; los datos biométricos derivados de tu rostro [por confirmar: cómo funciona la búsqueda por imagen y si genera datos biométricos del rostro], y el envío de datos fuera de Colombia (sección 8). Puedes autorizar unos y no otros.

Con esos datos seguimos estas reglas:

• No tienes la obligación de autorizar su tratamiento ni de responder preguntas sobre ellos.
• Los usamos solo para orientarte y cotizar y, si contratas, para identificar, documentar y reclamar el contenido publicado sin tu consentimiento y defender tus derechos ante plataformas, autoridades y jueces.
• Algunas gestiones solo existen si tratamos datos sensibles. Por ejemplo, el informe de hallazgos documenta dónde aparece tu contenido íntimo, y la búsqueda por imagen necesita una foto tuya. Esas gestiones solo las hacemos con tu autorización explícita. Si no la das, te explicamos qué gestión no se puede hacer sin ese dato y seguimos con las que no lo necesitan. Negarte no te acarrea ninguna sanción.
• Para buscar por imagen usamos una foto que tú eliges, y no tiene que ser íntima.
• [por confirmar: si la búsqueda por imagen sube tu foto a herramientas de otras empresas. Si es así, aquí se nombrarán, se dirá en qué país operan y se pedirá tu autorización aparte para cada una].

3.5 Datos de otras personas que aparecen en tu caso

Al documentar tu caso podemos registrar datos de otras personas que aparecen en las pruebas: el usuario o el perfil de quien publicó el contenido o de quien amenaza y, a veces, otras personas que aparecen en el propio material íntimo, cuyos datos también son sensibles. Con esos datos seguimos estas reglas [por confirmar: que se adoptan estas prácticas de minimización y de censura]:

• Los usamos solo para presentar las solicitudes, quejas o denuncias de tu caso.
• Tratamos lo mínimo: en las solicitudes ante plataformas y buscadores nos basta con el enlace del contenido, y no describimos ni identificamos a las demás personas que aparecen en él.
• En los documentos del caso censuramos su rostro y los datos que las identifiquen, salvo que una autoridad o un juez necesite verlos.
• Cuando tu caso llega a un proceso judicial, la ley permite tratar esos datos sensibles porque son necesarios para defender un derecho en ese proceso.

3.6 Niñas, niños y adolescentes

Si en el contenido aparece una persona que tenía menos de 18 años cuando se grabó o se tomó, aunque se haya publicado después, no es su culpa. No nos envíes el material: para orientarte basta con que nos cuentes qué pasó. En estos casos no cotizamos ni contratamos, porque documentar ese material le corresponde solo a la autoridad, y no lo descargamos, no lo transcribimos ni lo guardamos.

• Ponemos el hecho de inmediato en conocimiento de la Fiscalía y de las autoridades de protección, como nos lo exige la ley (Código Penal, artículo 441; Ley 679 de 2001, artículo 11; Ley 1098 de 2006, artículo 40, numeral 4). Lo hacemos también si se lo contaste a nuestro abogado (sección 9). Salvo que avisarte ponga en riesgo a la persona menor de edad o la investigación, antes de informar te decimos qué vamos a informar y a quién [por confirmar: protocolo escrito sobre qué se informa, a qué autoridad y por qué canal; y por Cristian: dictamen sobre el alcance del secreto profesional frente al artículo 441 del Código Penal, a la Ley 679 de 2001, artículo 11, y a la Ley 1098 de 2006, artículo 40, numeral 4].
• Te orientamos [por confirmar: sin costo] sobre cómo denunciarlo ante la Fiscalía General de la Nación, la Policía, la Línea 141 del Instituto Colombiano de Bienestar Familiar (ICBF), gratuita y disponible las 24 horas, o la línea virtual Te Protejo (teprotejocolombia.org (se abre en otra pestaña)).
• Si recibiste ese material y no eres tú quien aparece, no lo guardes ni lo reenvíes, y denúncialo: poseerlo o compartirlo es delito.

Si tú tienes menos de 18 años, no es tu culpa, y dínoslo. No te pedimos tu autorización ni detalles de tu caso: te orientamos para que lo denuncies, y solo guardamos lo mínimo para responderte y para cumplir el deber legal de informar a la autoridad (Ley 1098 de 2006, artículo 40, numeral 4), en tu interés superior. Para cualquier otra cosa necesitamos a tu representante legal (normalmente, tu mamá o tu papá), porque la ley dice que es quien autoriza el tratamiento de tus datos, después de escucharte, y quien ejerce tus derechos sobre ellos [por confirmar por Cristian: si y cuándo se informa a tu representante legal]. Si en el contenido apareces tú, informamos el hecho a la autoridad como explicamos arriba y, salvo que avisarte te ponga en riesgo o ponga en riesgo la investigación, antes te decimos qué vamos a informar.

3.7 Lo que nunca te pedimos

Contraseñas ni accesos a tus cuentas. Si alguien te los pide en nombre de No Más Filtraciones, no somos nosotros.

4. Para qué usamos tus datos

1. Responder tus mensajes, orientarte, cotizar y agendar una cita, virtual o presencial en Cali o en Bogotá.
2. Preparar y enviarte la cotización, el contrato, las autorizaciones y los documentos de cobro, y verificar tus pagos.
3. Prestar los servicios que contrates, descritos en la sección 5 de los Términos y condiciones: la investigación y el informe de hallazgos, las solicitudes de retiro y de desindexación y el monitoreo. Los servicios jurídicos los presta nuestro abogado inscrito, identificado en esos mismos términos: la consulta de tu caso, el derecho al olvido, el reclamo ante quien trata tus datos y la queja ante la Superintendencia de Industria y Comercio (SIC), la tutela y el acompañamiento en la denuncia.
4. Informarte del avance de cada gestión y rendirte cuentas.
5. Guardar la prueba de tus autorizaciones y de tu aceptación del contrato.
6. Atender tus consultas y reclamos sobre datos personales, tus peticiones, quejas y reclamos como consumidor, y tus solicitudes de retracto, desistimiento o devolución de dinero.
7. Verificar tu identidad cuando ejerzas tus derechos o pidas información de tu caso, para no entregársela a otra persona.
8. Cumplir nuestras obligaciones legales, como las contables, las tributarias, los deberes de informar a la autoridad que explicamos en la sección 3.6, los requerimientos legales de las autoridades y las órdenes judiciales (sección 9), y defender tus derechos o los nuestros en un proceso.

No usamos tus datos para enviarte publicidad, y no los vendemos ni los cedemos con fines comerciales [por confirmar: que se adopta este compromiso]. Si algún día quisiéramos usarlos para una finalidad distinta, te pediríamos antes una nueva autorización.

5. Tu autorización

• Cómo la pedimos: antes de pedirte detalles de tu caso, por el canal que usaste, te damos a conocer el aviso de privacidad y te pedimos dos autorizaciones por escrito, que pueden ser mensajes de WhatsApp, correos o un documento firmado: una para tratar tus datos y otra, aparte, para tratar los datos sensibles que decidas contarnos, solo para orientarte y cotizar (sección 3.4). Si contratas, las imágenes, los datos biométricos y la transferencia fuera de Colombia se autorizan en un documento aparte, con casillas separadas y sin marcar. Lo que tratamos con tu primer mensaje, antes de esas autorizaciones, está en la sección 3.2.
• El silencio nunca cuenta como autorización.
• Guardamos prueba de tu autorización y, si la pides, te damos una copia.
• Si escribes por otra persona, la autorización la da la persona afectada, o su representante con un poder firmado por ella.
• Si tienes menos de 18 años, no te pedimos autorización: sigue la sección 3.6.
• Si nos contrata una empresa o una agencia:
  • Solo la persona afectada puede autorizar el tratamiento de su imagen. La empresa no puede autorizar en su nombre.
  • La empresa recibe únicamente un reporte administrativo, y solo si la persona afectada lo autoriza al firmar su autorización, sabiendo de antemano qué contiene: el estado de cada gestión (radicada, en revisión, respondida) y lo necesario para el pago. Si no lo autoriza, la empresa no recibe ese reporte.
  • Nunca recibe el contenido íntimo, las direcciones exactas donde está publicado ni su descripción.
  • Para que reciba cualquier otra información, incluido el número de contenidos documentados y reclamados, la persona afectada debe autorizarlo por escrito, en un documento aparte, específico y firmado por ella. Aun así podemos negarnos si vemos que la relación con la empresa, por ejemplo una relación laboral, le resta libertad a esa autorización.
• Revocar: puedes revocar tu autorización cuando quieras (secciones 11 y 12). Si revocas la autorización que necesita una gestión, no podremos continuarla y así lo dejaremos por escrito, sin ninguna sanción para ti.
• Si una autoridad nos pide información: la ley no exige tu autorización cuando la pide una entidad pública o administrativa en ejercicio de sus funciones legales o un juez. Aun así, solo entregamos lo que la ley o una orden judicial nos obliguen a entregar, y te lo informamos salvo que la ley lo prohíba. Lo que le contaste a nuestro abogado sigue las reglas del secreto profesional de la sección 9.

6. Uso de tus imágenes después de cerrar tu caso [por confirmar]

[por confirmar por Cristian: si No Más Filtraciones deja de conservar material de casos cerrados para mejorar su motor de búsqueda por imagen (opción a) o si mantiene ese uso con una autorización aparte (opción b). Mientras no lo decida, esta sección no afirma nada y se publica solo el texto de la opción elegida.]

Texto si se adopta la opción (a): «No conservamos tus imágenes ni sus derivados técnicos para entrenar ni mejorar herramientas, incluido nuestro propio motor de búsqueda por imagen. Los guardamos solo por el plazo de la sección 13; después los suprimimos y te dejamos constancia escrita.»

Texto si se adopta la opción (b): «Al cerrar tu caso, y solo entonces, te preguntaremos en un documento aparte si aceptas que conservemos [por confirmar: qué material] por un máximo de [por confirmar] meses, solo para mejorar nuestro motor de búsqueda por imagen. Si no respondes o no aceptas, lo suprimimos. Negarte no afecta tu servicio, y puedes revocar tu aceptación cuando quieras. Quitarle el nombre a una imagen no la vuelve anónima: tu rostro y tu cuerpo te siguen identificando.»

7. Con quién compartimos tus datos

Compartimos solo lo indispensable para cada gestión, y te lo decimos antes.

1. Plataformas, servicios de alojamiento y buscadores ante los que radicamos solicitudes de retiro o de desindexación. Cada uno recibe lo que pida su formulario. Algunos piden el nombre de la persona afectada, y algunas plataformas pueden avisarle a quien publicó que hubo una solicitud. Antes de cada solicitud te decimos qué datos pide esa plataforma y si informa a quien publicó; tú decides. La mayoría están fuera de Colombia (sección 8).

2. Autoridades, como la SIC, los jueces y la Fiscalía: cuando radicamos una actuación con tu autorización, cuando la ley, el requerimiento legal de una autoridad o una orden judicial nos obligan, con los límites del secreto profesional (secciones 5 y 9), y en los casos de la sección 3.6. En una queja, una tutela o una denuncia, la autoridad conoce tu identidad y la persona contra quien se dirige puede conocerla. Te lo decimos antes de radicar y tú decides si seguimos.

3. Firmas de abogados aliadas: BH Abogados y Confidents Abogados [por confirmar: alianza vigente, contrato con cada firma, si actúan como encargadas del tratamiento o como responsables por su cuenta, y autorización escrita de cada firma para ser nombrada]. Cuando tu caso pasa a una acción judicial, les entregamos solo los datos parciales y estrictamente necesarios para esa acción. Esas firmas asumen los mismos deberes de confidencialidad, seguridad y supresión que nosotros. Cada entrega queda anotada en tu expediente, con la fecha, el destinatario y la lista de lo entregado, para que puedas saber en cualquier momento quién tiene qué.

   Antes de que intervenga una firma te decimos cuál es, y puedes oponerte a que intervenga una firma determinada. Si lo haces, te explicamos qué efecto tiene tu oposición en la acción.

4. Proveedores tecnológicos con los que prestamos el servicio:

   Proveedor	Para qué	País	Cómo trata tus datos
   WhatsApp (Meta)	Mensajería con quien nos escribe	[por confirmar]	[por confirmar: si usamos la aplicación WhatsApp Business o la plataforma empresarial de Meta a través de un proveedor]. Meta también trata algunos datos según sus propias condiciones
   Zoho Mail, de Zoho Corporation [por confirmar: que el buzón contactenos@nomasfiltraciones.com está alojado en Zoho; los registros públicos de correo del dominio apuntan a Zoho]	Correo electrónico	[por confirmar: centro de datos que aloja el buzón]	[por confirmar: condiciones o contrato de transmisión]
   [por confirmar]	Almacenamiento de expedientes	[por confirmar]	[por confirmar]
   [por confirmar]	Herramientas de búsqueda por nombre, alias e imagen	[por confirmar]	[por confirmar]
   Cloudflare, Inc. (Cloudflare Pages)	Alojamiento del sitio web y red que lo entrega y lo protege de ataques; recibe la dirección IP de cada visita y los informes de errores de conexión	Estados Unidos. Según su política de privacidad, almacena la información principalmente en Estados Unidos y en el Espacio Económico Europeo	Según su política de privacidad, trata los registros de las visitas por cuenta del titular del sitio, como encargado [por confirmar: acuerdo de tratamiento de datos de Cloudflare aceptado para nuestra cuenta y plazo de conservación de los registros]

   Cuando un proveedor trata datos por cuenta nuestra, lo hace según esta política y según el contrato o las condiciones que lo obligan [por confirmar: contrato o condiciones de cada proveedor].

5. Tu entidad de pago. Cuando pagas por Nequi o por Daviplata, esa entidad procesa la transacción según sus propias políticas. Nosotros solo recibimos el comprobante.

6. La empresa o agencia que contrató el servicio, y solo con el reporte administrativo que la persona afectada autorice (sección 5).

8. Transferencias fuera de Colombia

Casi todas las plataformas y los buscadores a los que dirigimos solicitudes están fuera de Colombia. Para radicar una solicitud a veces hay que enviarles datos tuyos, como tu nombre, tu documento o la imagen o el enlace de referencia, y algunos de esos países pueden no ofrecer un nivel de protección de datos adecuado según los estándares de la SIC.

• Solo lo hacemos con tu autorización expresa e inequívoca, que te pedimos en una casilla aparte.
• Sin esa transferencia, la solicitud ante esa plataforma no se puede presentar. Te lo explicamos antes y tú decides.
• Cuando el dato ya está en poder de un tercero en el exterior, no controlamos cómo lo trata. Solo podemos reclamarle por los canales que ese tercero tenga.
• Algunos proveedores con los que prestamos el servicio tratan datos fuera de Colombia, como Cloudflare, en Estados Unidos, que aloja el sitio y recibe los datos técnicos de cada visita, y, según el centro de datos que aloje el buzón, nuestro proveedor de correo. Cuando un proveedor trata datos por cuenta nuestra en el exterior, el envío se rige por un contrato de transmisión de datos [por confirmar: contratos con cada proveedor].

9. Confidencialidad y sus excepciones

Manejamos tu caso con confidencialidad. Además de lo que compartimos para prestarte el servicio y hacer las gestiones que autorizas (sección 7), las reglas cambian según de qué información se trate:

• Lo que le cuentas a nuestro abogado (identificado en la sección 1 de los Términos y condiciones) está protegido por el secreto profesional, que la Constitución declara inviolable: no lo revelamos a nadie, ni siquiera si una autoridad nos lo pide, salvo con tu autorización escrita o, de forma excepcional, cuando revelarlo sea necesario y proporcionado para evitar un delito [por confirmar por Cristian: dictamen sobre el alcance del secreto profesional frente al artículo 441 del Código Penal, a la Ley 679 de 2001, artículo 11, y a la Ley 1098 de 2006, artículo 40, numeral 4].
• Quién lee tus mensajes: tus mensajes por WhatsApp y por correo los lee [por confirmar: solo el abogado, o también personal bajo su dirección y con deber de reserva].
• Los datos que tratamos como responsables, como tu número, tus pagos o tu contrato, solo los entregamos ante una orden judicial o el requerimiento de una entidad pública o administrativa en ejercicio de sus funciones legales, y solo en lo que la ley nos obligue a entregar, o con tu autorización expresa y escrita. Si recibimos una orden o un requerimiento, te lo informamos, salvo que la ley lo prohíba.
• Si en el contenido aparece una persona menor de 18 años, informamos el hecho a la autoridad como explicamos en la sección 3.6, también si se lo contaste a nuestro abogado, porque avisar busca evitar que ese material se siga difundiendo, y difundirlo es delito [por confirmar por Cristian: el mismo dictamen]. Salvo que avisarte ponga en riesgo a la persona menor de edad o la investigación, antes te decimos qué vamos a informar.

Si alguien te exige dinero, más fotos u otra cosa a cambio de no publicar tu contenido, no es tu culpa y no pagues. Eso puede ser extorsión. Antes de que nos cuentes detalles, te explicamos por escrito qué obligaciones tenemos frente a la ley, qué hacemos con esa información y qué decides tú, y te orientamos sobre la denuncia [por confirmar por Cristian: dictamen sobre el alcance del secreto profesional y protocolo de extorsión, frente al artículo 441 del Código Penal y a la cláusula UNDÉCIMA del contrato].

No te ofrecemos una confidencialidad absoluta, porque la ley no la permite, y preferimos decírtelo antes que prometerlo.

10. Cómo protegemos tus datos

• Tratamos el mínimo material necesario.
• No reproducimos el contenido íntimo en los documentos más allá de lo indispensable para acreditar cada hallazgo, y en tu copia censuramos el rostro por defecto.
• Antes de procesar una imagen le quitamos los metadatos, incluida la ubicación geográfica.
• Lo que nos envían por WhatsApp no se descarga solo: la descarga automática de fotos, videos, audios y documentos, y el guardado en la galería, están desactivados en el teléfono y en cada dispositivo vinculado [por confirmar: que se hizo y se verificó].
• Si te enviamos un informe cifrado, la contraseña te la dictamos en una llamada que te hacemos al número que verificaste. Nunca viaja por el mismo canal que el archivo.
• Cada gestión externa queda registrada con su fecha, su canal y su número de radicado, y cada entrega de datos a una firma aliada queda anotada en tu expediente.
• Medidas técnicas de almacenamiento y de control de acceso: [por confirmar].
• Si ocurre un incidente de seguridad que ponga en riesgo tus datos, lo informamos a la SIC, como lo exige la ley, y te avisamos a ti [por confirmar: que se adopta esta práctica y en qué plazo] para contarte qué pasó y qué puedes hacer.

Una recomendación: guarda tus informes en un lugar al que solo tú tengas acceso y no los reenvíes por chat. Cada copia que circula es una nueva exposición.

11. Tus derechos

Como titular de tus datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos, también cuando sean parciales, inexactos, incompletos o induzcan a error, o cuando su tratamiento no esté autorizado.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado a tus datos, si nos lo pides.
• Revocar tu autorización y pedir que suprimamos tus datos, siempre que no tengas un deber legal o contractual de permanecer en nuestra base de datos. Hacerlo es gratis. Si vencido el plazo para responderte no los hemos suprimido, puedes pedirle a la SIC que lo ordene.
• Acceder gratis a tus datos. Puedes consultarlos gratis al menos una vez cada mes calendario, y cada vez que cambiemos de forma sustancial esta política.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o tu reclamo ante nosotros.

Estos derechos los puedes ejercer tú, tus causahabientes (tus herederos, por ejemplo), tu representante o apoderado, o quien actúe por estipulación a favor de otro. Cada uno debe acreditar su calidad. Si tienes menos de 18 años, los ejerce quien te representa legalmente.

12. Cómo ejercer tus derechos

Dónde: escríbenos a contactenos@nomasfiltraciones.com con el asunto «Datos personales», o por WhatsApp al +57 350 538 9684. Ambos canales dejan constancia de tu solicitud. Te enviaremos una constancia con número de radicado, fecha y hora de recibo [por confirmar: sistema de radicado].

Cómo verificamos tu identidad: [por confirmar: mecanismo, por ejemplo que escribas desde el mismo número o correo con el que te comunicaste con nosotros]. Nunca te pediremos datos sensibles para verificarla.

Consultas (para saber qué datos tuyos tenemos y cómo los usamos):

• Te respondemos en un máximo de 10 días hábiles contados desde el día en que recibimos tu consulta.
• Si no podemos hacerlo en ese plazo, te decimos por qué y en qué fecha te responderemos, que no puede pasar de 5 días hábiles más.

Reclamos (para corregir, actualizar o suprimir tus datos, revocar tu autorización o denunciar que incumplimos esta política o la ley):

1. Incluye tu identificación, la descripción de los hechos, tu dirección y los documentos que quieras hacer valer.
2. Si falta algo, te lo pedimos dentro de los 5 días siguientes a recibir el reclamo. Si pasan 2 meses desde ese requerimiento sin que completes la información, se entiende que desististe del reclamo.
3. Si el reclamo no nos corresponde, lo trasladamos a quien corresponda en un máximo de 2 días hábiles y te avisamos.
4. Recibido el reclamo completo, en un máximo de 2 días hábiles marcamos tus datos con la leyenda «reclamo en trámite» y el motivo, y la dejamos hasta que lo decidamos.
5. Te respondemos en un máximo de 15 días hábiles, contados desde el día siguiente al recibo. Si no podemos hacerlo en ese plazo, te decimos por qué y la nueva fecha, que no puede pasar de 8 días hábiles más.

Queja ante la SIC: si no quedas conforme, después de tu consulta o tu reclamo puedes acudir a la Superintendencia de Industria y Comercio en www.sic.gov.co (se abre en otra pestaña).

13. Cuánto tiempo guardamos tus datos

Guardamos tus datos solo el tiempo razonable y necesario para la finalidad con la que los recibimos. Cumplida la finalidad, los suprimimos, salvo que una obligación legal o contractual nos exija conservarlos.

Qué significa suprimir. Borrar el dato de forma definitiva de todos nuestros equipos y servicios, incluidas las papeleras y las copias de respaldo o sincronizadas en la nube. Solo después de ese borrado te damos la constancia escrita [por confirmar: procedimiento de borrado definitivo, incluidas las copias sincronizadas].

Período de vigencia de nuestras bases de datos: [por confirmar].

14. Este sitio, las cookies y los enlaces externos

El sitio no usa cookies, almacenamiento en tu navegador ni tecnologías parecidas; Cloudflare, que lo aloja y lo protege, recibe los datos técnicos de la sección 3.1. Cuando pulsas un enlace externo (WhatsApp, tu aplicación de correo, el formulario de Google, StopNCII.org, Te Protejo, la Superintendencia de Industria y Comercio, la política de privacidad de Cloudflare, la ficha del logotipo de xHamster en Wikimedia Commons, su licencia de Creative Commons o la salida rápida hacia Google), sales del sitio y ese tercero trata tus datos según sus propias políticas. Los detalles están en la Política de cookies.

15. Cambios a esta política

Si cambiamos esta política de forma sustancial, por ejemplo en la identidad del responsable o en las finalidades, te lo comunicamos antes de aplicar el cambio, en este sitio y por el canal por el que nos comunicamos contigo. Si cambia la finalidad, te pedimos una nueva autorización. Arriba encuentras siempre la versión y la fecha de entrada en vigencia.

16. Normas que aplicamos

• Constitución Política, artículos 15 (intimidad y hábeas data) y 74 (secreto profesional).
• Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos Personales), artículos 3 a 17 y 26, según la sentencia C-748 de 2011 de la Corte Constitucional.
• Decreto 1074 de 2015, Capítulo 25, en especial los artículos 2.2.2.25.2.2 a 2.2.2.25.2.9, 2.2.2.25.3.1 a 2.2.2.25.3.6, 2.2.2.25.4.1 a 2.2.2.25.4.4, 2.2.2.25.5.1 y 2.2.2.25.5.2.
• Sobre el secreto profesional: Ley 1123 de 2007, artículos 28 (numeral 9) y 34 (literal f), este último según la sentencia C-301 de 2012 de la Corte Constitucional, que exige que revelarlo para evitar un delito se encuadre en el artículo 22, numeral 4 (necesidad, adecuación, proporcionalidad y razonabilidad).
• Sobre los deberes de informar a la autoridad: Código Penal (Ley 599 de 2000), artículo 441, que sanciona a quien, sin justa causa, no informe de inmediato a la autoridad, entre otros delitos, la extorsión y las conductas de explotación sexual del Capítulo IV del Título IV cuando la víctima es menor de edad; Ley 679 de 2001, artículo 11; Ley 1098 de 2006, artículo 40, numeral 4, y Ley 906 de 2004, artículos 67 y 68.
• Sobre el material en el que aparecen personas menores de 18 años: Código Penal (Ley 599 de 2000), artículo 218.

Aviso de privacidad (versión corta)

Responsable: [por confirmar: razón social o nombre], NIT [por confirmar], [por confirmar: dirección], contactenos@nomasfiltraciones.com, teléfono +57 350 538 9684 (la atención es por WhatsApp). Marca: No Más Filtraciones.

Qué hacemos con tus datos: cuando nos escribes, tratamos tu número o tu correo y lo que nos cuentes para responderte, orientarte y cotizar y, si decides contratar, para prestarte el servicio, cobrarlo y cumplir la ley. No los usamos para publicidad ni los vendemos [por confirmar: que se adopta este compromiso].

Datos sensibles: lo que nos cuentes sobre el contenido íntimo es un dato sensible, porque toca tu intimidad y tu vida sexual. Responder preguntas sobre datos sensibles (imágenes íntimas, tu vida sexual o datos de tu rostro) o sobre niñas, niños y adolescentes es facultativo: no tienes que hacerlo. Si decides contarlo, lo usamos solo para orientarte y cotizar, con una autorización aparte. Si contratas y una gestión necesita imágenes, datos de tu rostro o envíos fuera de Colombia, te pedimos otra autorización escrita y aparte.

Menores de 18 años: si en el contenido aparece una persona menor de 18 años, no nos envíes nada. Informamos el hecho de inmediato a la autoridad, como nos lo exige la ley. Salvo que avisarte ponga en riesgo a la persona menor de edad o la investigación, antes te decimos qué vamos a informar.

Confidencialidad: lo que le cuentas a nuestro abogado está protegido por el secreto profesional: no lo revelamos a nadie, ni siquiera si una autoridad nos lo pide, salvo con tu autorización escrita o, de forma excepcional, cuando revelarlo sea necesario y proporcionado para evitar un delito. Aparte de lo que compartimos para prestarte el servicio, tus datos de contacto, tus pagos y tu contrato solo los entregamos ante una orden judicial o el requerimiento legal de una autoridad, o con tu autorización escrita. Si alguien te exige dinero, más fotos u otra cosa a cambio de no publicar, no es tu culpa y no pagues: antes de que nos cuentes detalles, te explicamos por escrito qué obligaciones tenemos frente a la ley, qué hacemos con esa información y qué decides tú, y te orientamos sobre la denuncia (sección 9 de la política completa) [por confirmar por Cristian: dictamen sobre el alcance del secreto profesional y protocolo de extorsión, frente al artículo 441 del Código Penal y a la cláusula UNDÉCIMA del contrato].

Tus derechos: conocer, actualizar, rectificar y suprimir tus datos; revocar tu autorización; pedir prueba de ella; saber cómo los usamos; acceder a ellos gratis, y quejarte ante la Superintendencia de Industria y Comercio.

Política completa y sus cambios: en www.nomasfiltraciones.com/privacidad, o pídela en contactenos@nomasfiltraciones.com. Si la cambiamos de forma sustancial, te lo avisamos antes por el canal por el que nos comunicamos contigo.