Política de Tratamiento de Datos

Última actualización: 18 de septiembre de 2026 · Aplica a Ankhiatech y a todos sus servicios, sitios y aplicaciones.

1. Objeto de esta política

Esta Política de Tratamiento de Datos describe cómo Ankhiatech recolecta, almacena, usa, circula y suprime datos personales en el marco de sus servicios de consultoría, desarrollo de aplicaciones, automatizaciones e infraestructura. Complementa la Política de Privacidad y forma parte de las Condiciones del Servicio.

2. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: la persona natural a quien se refieren los datos personales.
• Responsable del tratamiento: quien decide sobre la finalidad y los medios del tratamiento.
• Encargado del tratamiento: quien trata datos por cuenta y bajo instrucciones del responsable.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.

3. Roles: responsable y encargado

Ankhiatech actúa bajo dos roles distintos, según el origen de los datos:

• Como responsable: respecto de los datos de sus propios prospectos, clientes, proveedores y visitantes del sitio web. Esos tratamientos se rigen por la Política de Privacidad.
• Como encargado: respecto de los datos que un cliente empresarial nos confía para implementar u operar una solución (por ejemplo, la base de contactos que fluye por una automatización o un CRM). En ese caso el cliente es el responsable, define las finalidades y garantiza contar con base legal y consentimiento; Ankhiatech trata los datos únicamente conforme a sus instrucciones documentadas.

4. Principios que aplicamos

• Finalidad: los datos se tratan solo para propósitos legítimos, informados y determinados.
• Minimización: tratamos únicamente los datos necesarios para la finalidad declarada.
• Veracidad y calidad: procuramos que los datos sean exactos y estén actualizados.
• Transparencia: los titulares pueden conocer en todo momento qué datos suyos tratamos.
• Seguridad: aplicamos controles técnicos y organizativos proporcionales al riesgo.
• Confidencialidad: todas las personas que intervienen en el tratamiento están sujetas a deber de reserva, incluso después de finalizada su vinculación.
• Acceso restringido: los datos no se ponen a disposición de terceros salvo en los supuestos previstos en esta política.

5. Categorías de datos tratados

• Datos de identificación y contacto: nombre, correo electrónico, teléfono o WhatsApp, empresa, cargo.
• Datos transaccionales y comerciales: historial de interacciones, solicitudes, cotizaciones, pedidos y estado de gestiones.
• Contenido de conversaciones: mensajes intercambiados por canales de mensajería, correo o formularios, incluidos los archivos adjuntos que el titular decida enviar.
• Datos técnicos: dirección IP, identificadores de dispositivo, registros de actividad y metadatos de las integraciones.
• Datos de facturación: razón social, identificación fiscal y datos necesarios para la emisión de comprobantes.

No tratamos datos sensibles de forma deliberada. Si una solución del cliente requiriera tratarlos, se pactará por escrito y con las garantías reforzadas que exija la normativa aplicable.

6. Finalidades del tratamiento

• Prestar, operar y dar soporte a las soluciones contratadas.
• Comunicarnos con titulares que han solicitado información o atención.
• Automatizar procesos de atención, seguimiento comercial y gestión interna del cliente, conforme a sus instrucciones.
• Generar reportes y métricas agregadas de desempeño de las soluciones.
• Cumplir obligaciones legales, contractuales, contables y fiscales.
• Prevenir fraude, abuso y accesos no autorizados.

7. Datos tratados por cuenta de nuestros clientes

Cuando actuamos como encargados asumimos los siguientes compromisos frente al cliente responsable:

• Tratar los datos exclusivamente según sus instrucciones documentadas y para las finalidades del proyecto.
• No utilizar los datos para fines propios, ni cederlos, ni comercializarlos.
• Guardar confidencialidad y exigir el mismo deber a nuestro personal y subencargados.
• Asistir al cliente en la atención de solicitudes de titulares y en la notificación de incidentes.
• A la terminación del servicio, devolver o eliminar los datos según lo que el cliente indique, salvo obligación legal de conservación.

El cliente, como responsable, garantiza la licitud del origen de los datos, la existencia de base legal y consentimiento válido, y la entrega de los avisos de privacidad correspondientes a los titulares.

8. Subencargados y proveedores

Para prestar los servicios nos apoyamos en proveedores tecnológicos que pueden acceder a datos personales bajo condiciones contractuales de confidencialidad y seguridad. Las categorías son:

• Proveedores de infraestructura y alojamiento en la nube.
• Proveedores de bases de datos y herramientas de automatización.
• Plataformas de mensajería y comunicación, incluidas las plataformas de Meta Platforms, Inc. (WhatsApp Business Platform, Facebook, Instagram).
• Sistemas de CRM y de gestión de proyectos.
• Proveedores de modelos de inteligencia artificial.
• Servicios de correo electrónico, facturación y pagos.

El listado específico de proveedores utilizados en un proyecto puede ser solicitado por el cliente responsable en cualquier momento.

9. Medidas de seguridad

• Cifrado de las comunicaciones en tránsito (TLS) y cifrado en reposo en los sistemas que lo permiten.
• Control de accesos por roles, con principio de mínimo privilegio y revisión periódica de permisos.
• Autenticación de múltiples factores en las consolas de administración e infraestructura crítica.
• Gestión de credenciales y secretos en almacenes cifrados, nunca en código fuente.
• Separación de ambientes de desarrollo, pruebas y producción.
• Respaldos periódicos con verificación de restauración.
• Registros de auditoría de accesos y operaciones sobre datos.
• Acuerdos de confidencialidad con el personal y los colaboradores.

10. Conservación y eliminación

Los datos se conservan mientras subsista la finalidad que motivó su recolección y la relación contractual correspondiente. Concluida esta, se aplican los plazos legales de conservación y, vencidos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

La eliminación alcanza los sistemas productivos y, en el ciclo ordinario de rotación, las copias de respaldo. Mientras una copia de respaldo no haya rotado, los datos permanecen bloqueados y sin ningún uso.

11. Procedimiento de eliminación de datos

12. Derechos de los titulares y cómo ejercerlos

Todo titular puede solicitar acceso, actualización, rectificación, supresión, oposición, limitación o portabilidad de sus datos, así como revocar el consentimiento otorgado.

Las solicitudes se dirigen a info@ankhiatech.com, indicando el derecho que se ejerce y un medio de contacto. Responderemos dentro de los quince (15) días hábiles siguientes a la recepción. Si la solicitud resulta incompleta, se lo haremos saber dentro de los cinco (5) días hábiles siguientes para que la complemente.

13. Gestión de incidentes de seguridad

Contamos con un procedimiento interno de detección, contención y análisis de incidentes. Ante un incidente que comprometa datos personales:

• Contenemos el incidente y preservamos la evidencia.
• Evaluamos el alcance, las categorías de datos y los titulares afectados.
• Notificamos al cliente responsable sin dilación indebida y, cuando corresponda, a los titulares y a la autoridad competente.
• Aplicamos medidas correctivas y documentamos las lecciones aprendidas.

14. Vigencia y actualizaciones

Esta política rige desde el 18 de septiembre de 2026 y permanece vigente mientras Ankhiatech realice tratamiento de datos personales. Cualquier actualización se publicará en esta misma página con su nueva fecha de vigencia.

15. Contacto