Política de tratamiento de datos personales

Versión 2.0 · Vigente desde el 26 de octubre de 2026

Esta política describe cómo Solar y Fuentes Alternativas S.A.S. recolecta, almacena, usa y protege los datos personales de sus clientes, potenciales clientes, usuarios del sitio y proveedores, y cómo puedes ejercer tus derechos de habeas data.

1. Responsable del tratamiento

• Razón social: Solar y Fuentes Alternativas S.A.S. (nombre comercial SFA Ingeniería).
• Domicilio: Bucaramanga, Santander, Colombia.
• Sitio web: sfaingenieria.com
• Canales de atención de datos personales: a través del formulario de la página de Contacto. Además, puedes escribirnos por el formulario de la página de Contacto indicando en el asunto «Protección de datos personales», o por WhatsApp al +57 305 296 3235.
• Área encargada: la administración de la empresa atiende las consultas y reclamos sobre datos personales.

2. Marco legal

Esta política se fundamenta en el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto Único 1074 de 2015, y demás normas que los modifiquen o complementen. La autoridad de protección de datos es la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: la persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y el tratamiento de los datos.
• Encargado: quien trata datos personales por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a un receptor que será a su vez responsable del tratamiento, ubicado dentro o fuera del país.

4. Principios

Tratamos los datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

5. Datos que tratamos

• Contacto y cotización: nombre, correo electrónico, teléfono, ubicación del proyecto, servicio de interés, potencia aproximada y el contenido de tu mensaje.
• Clientes y proyectos: identificación y datos de contacto, información técnica del proyecto y de la cuenta de energía, documentos que el cliente cargue en el Portal de Clientes, comentarios e historial del proyecto.
• Cuentas del portal: usuario, correo y datos de autenticación.
• Datos técnicos: dirección IP y registros de acceso por seguridad.

No solicitamos datos sensibles ni datos de niños, niñas y adolescentes. Nuestros servicios no están dirigidos a menores de edad.

6. Finalidades del tratamiento

• Atender solicitudes de información, contacto y cotización.
• Ejecutar y gestionar la relación comercial y contractual: elaborar propuestas, prestar los servicios de ingeniería y realizar trámites ante operadores de red y entidades competentes en nombre del cliente.
• Administrar el Portal de Clientes y comunicar avances, documentos y novedades del proyecto.
• Atender peticiones, quejas, reclamos y soporte.
• Cumplir obligaciones legales, contables y tributarias.
• Garantizar la seguridad del sitio y prevenir fraudes y usos indebidos.
• Enviar información comercial o técnica de interés, solo si lo autorizaste; puedes retirar esa autorización en cualquier momento.

7. Autorización

El tratamiento requiere tu autorización previa, expresa e informada, que obtenemos mediante la casilla de aceptación de nuestros formularios, por escrito, por mensaje de datos o mediante conductas inequívocas. Conservamos la prueba de la autorización (fecha y versión de esta política) mientras dure el tratamiento. No se requiere autorización en los casos previstos por la ley, como información solicitada por autoridad competente en ejercicio de sus funciones o datos de naturaleza pública.

8. Derechos del titular

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales, o cuando no exista un deber legal o contractual que obligue a conservarlo.
• Acceder de forma gratuita a tus datos personales objeto de tratamiento.

9. Procedimiento para consultas y reclamos

Cómo presentarlos. Envía tu solicitud por los canales indicados en el numeral 1, con: tu nombre completo y documento de identidad, una descripción clara de lo que solicitas, un medio de respuesta (correo o dirección) y los documentos que quieras hacer valer. Si actúas por medio de un representante, debes acreditar tu representación.

• Consultas: las atendemos en un máximo de diez (10) días hábiles contados desde su recibo. Si no es posible, te informaremos los motivos y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o presunto incumplimiento): si están incompletos, te pediremos subsanarlos dentro de los cinco (5) días siguientes a su recibo; si pasan dos (2) meses sin que los completes, se entenderá que desististe. Incluiremos la leyenda «reclamo en trámite» en un máximo de dos (2) días hábiles y lo resolveremos en un máximo de quince (15) días hábiles, prorrogables por hasta ocho (8) días hábiles adicionales, informándote los motivos.

Solo puedes acudir a la Superintendencia de Industria y Comercio después de haber agotado el trámite de consulta o reclamo ante nosotros.

10. Deberes de SFA Ingeniería como responsable

Garantizamos el ejercicio pleno del habeas data; conservamos copia de la autorización; informamos la finalidad y tus derechos; mantenemos los datos en condiciones de seguridad; actualizamos y rectificamos la información cuando corresponda; tramitamos las consultas y reclamos conforme a esta política; y atendemos las instrucciones de la SIC.

11. Encargados, transmisiones y transferencias

Para prestar nuestros servicios usamos proveedores tecnológicos (alojamiento web, correo electrónico y herramientas de gestión), que actúan como encargados del tratamiento y están obligados a proteger los datos y usarlos solo conforme a nuestras instrucciones. Algunos de estos proveedores pueden tener servidores fuera de Colombia; en ese caso realizamos una transmisión de datos bajo las condiciones del Decreto 1377 de 2013 y con garantías contractuales de seguridad. No transferimos tus datos a terceros para sus propios fines sin tu autorización, salvo mandato legal o de autoridad competente. Compartimos información con operadores de red y entidades públicas únicamente cuando es necesario para el trámite que el cliente nos encargó.

12. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables: conexión cifrada (HTTPS), autenticación y roles de usuario, límite de intentos de acceso, almacenamiento privado de documentos fuera del directorio público del sitio, descargas protegidas con verificación de permisos y enlaces firmados con vencimiento, y copias de seguridad. Si ocurre un incidente que afecte tus datos, lo gestionaremos y lo reportaremos a la SIC cuando la ley lo exija.

13. Conservación de los datos

• Solicitudes de contacto o cotización sin relación comercial posterior: hasta veinticuatro (24) meses desde el último contacto, y luego se suprimen o anonimizan.
• Clientes: durante la relación contractual y el tiempo adicional que exijan la ley comercial, contable y tributaria, o la defensa frente a posibles reclamaciones.
• Cuentas del portal: mientras el proyecto esté activo y hasta tu solicitud de supresión, salvo deber legal de conservación.

14. Cookies

El uso de cookies se describe en la Política de privacidad del sitio.

15. Vigencia y modificaciones

Esta política rige desde el 26 de octubre de 2026. Las bases de datos se tratarán mientras subsista la finalidad que justificó su recolección y el tiempo adicional que exija la ley. Si hacemos cambios sustanciales, los comunicaremos por este sitio o por un medio eficaz antes de aplicarlos, y la fecha de vigencia siempre aparecerá al inicio.