1. Identificación del responsable
- Razón social: InLevel SAS
- Domicilio: Cra 38 #2sur 151, El Poblado, Medellín, Antioquia, Colombia
- Correo de protección de datos: info@inlevel.co
- Teléfono / WhatsApp: +57 316 477 7777
2. Marco legal aplicable
Esta política se rige por:
- Ley 1581 de 2012 — Régimen general de protección de datos personales.
- Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
- Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio).
- Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC).
- Constitución Política de Colombia, Art. 15 (habeas data).
- Demás normas concordantes y vigentes.
3. Definiciones
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Responsable: InLevel SAS, decide sobre la base de datos y el tratamiento.
- Encargado: proveedor que trata datos por cuenta del Responsable.
- Tratamiento: recolección, almacenamiento, uso, circulación o supresión de datos.
- Datos sensibles: aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación (salud, biométricos, orientación, política, etc.).
- Aviso de privacidad: comunicación al Titular cuando no se entrega la política completa.
4. Datos personales que tratamos
Según el canal y la relación con InLevel:
- Identificación: nombres, apellidos, tipo y número de documento, fecha de nacimiento, nacionalidad.
- Contacto: correo electrónico, teléfonos, ciudad, país, dirección.
- Comerciales: historial de cotizaciones, reservas, compras, separaciones.
- Financieros: capacidad de pago declarada, ingresos, productos bancarios y comprobantes solicitados para estudio crediticio.
- Operativos: datos de huéspedes para registro hotelero conforme Ley 300 de 1996 y RNT, cuando aplica.
- Técnicos: dirección IP, identificador de dispositivo, navegador, sistema operativo, cookies, métricas de uso del sitio.
- Multimedia: fotografías o videos obtenidos en eventos presenciales con consentimiento previo.
5. Finalidades del tratamiento
- Atender consultas, cotizaciones y solicitudes de información sobre proyectos.
- Gestionar el ciclo comercial: separación, promesa de compraventa, escrituración, postventa y garantías.
- Realizar estudios crediticios y de cumplimiento (SARLAFT, prevención de lavado de activos y financiamiento del terrorismo).
- Operar el programa de referidos, afiliados y vendedores: validar comisiones y pagar.
- Enviar comunicaciones comerciales y newsletters con consentimiento previo y opción de desuscripción inmediata.
- Gestionar la operación hotelera y de renta corta cuando aplique (registro de huéspedes, reportes a Migración Colombia, ICA, RNT).
- Cumplir obligaciones legales, contables y tributarias (DIAN, alcaldías, SIC).
- Análisis interno y mejora de productos digitales mediante métricas anónimas o seudonimizadas.
6. Bases legales y consentimiento
InLevel trata los datos bajo:
- Consentimiento previo, expreso e informado del Titular (formularios, casillas de aceptación explícita, click en el botón "Acepto").
- Cumplimiento de obligaciones legales y contractuales (compraventa, escrituración, tributario).
- Interés legítimo para seguridad informática, prevención de fraude y mejora del servicio.
El consentimiento puede revocarse en cualquier momento sin efectos retroactivos sobre tratamientos realizados antes.
7. Derechos del titular
Conforme al Art. 8 de la Ley 1581, el Titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba del consentimiento otorgado, salvo cuando la ley no lo exija.
- Ser informado sobre el uso que se les ha dado a sus datos personales.
- Presentar quejas ante la SIC por infracciones a la Ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando no esté justificada legalmente la permanencia.
- Acceder gratuitamente a sus datos personales objeto de tratamiento.
8. Canales de atención al titular
- Correo electrónico: info@inlevel.co (asunto: "Habeas Data").
- Dirección física: Cra 38 #2sur 151, El Poblado, Medellín.
- WhatsApp / teléfono: +57 316 477 7777.
Plazos: las consultas se resuelven en 10 días hábiles y los reclamos en 15 días hábiles, prorrogables hasta 8 días adicionales conforme al Art. 14 y 15 de la Ley 1581.
9. Transferencias y transmisiones
InLevel puede transferir o transmitir datos personales a:
- Entidades financieras para estudio crediticio y procesamiento de pagos.
- Notarías y oficinas de registro para escrituración.
- Operadores hoteleros aliados (HostWE) cuando el propietario opta por operación delegada.
- Pasarelas de pago (Wompi y similares) para procesar transacciones.
- Proveedores tecnológicos (hosting, CRM, analítica) bajo contrato de tratamiento de datos.
- Autoridades cuando exista requerimiento legal vigente.
Cuando la transferencia internacional sea necesaria, InLevel verificará que el destino ofrezca un nivel adecuado de protección o suscribirá cláusulas contractuales tipo conforme al Art. 26 de la Ley 1581.
10. Encargados del tratamiento
Los Encargados procesan datos únicamente para las finalidades autorizadas, bajo confidencialidad y con medidas de seguridad equivalentes a las de InLevel. El listado actualizado de Encargados está disponible a solicitud al correo de Habeas Data.
11. Datos sensibles y de menores
InLevel no recolecta datos sensibles de forma regular. En el caso excepcional de necesitarlos (por ejemplo, datos biométricos para verificación de identidad), se solicitará consentimiento explícito y por separado.
InLevel no realiza tratamiento de datos de menores de edad sin autorización previa, expresa y escrita de sus padres o representantes legales.
12. Cookies y tecnologías similares
El sitio utiliza cookies y tecnologías análogas para:
- Cookies técnicas / necesarias: mantener sesión, preferencias de idioma y moneda.
- Cookies de analítica: métricas anónimas de uso (Google Analytics, Meta Pixel) bajo seudonimización razonable.
- Cookies publicitarias: retargeting cuando el usuario haya dado consentimiento expreso.
El usuario puede deshabilitar las cookies desde la configuración de su navegador. Esto puede afectar la experiencia en ciertas funcionalidades.
13. Tiempo de conservación
Los datos personales se conservan por el tiempo necesario para cumplir las finalidades y las obligaciones legales:
- Contables y tributarios: 10 años (Art. 28 Ley 962 de 2005).
- Comerciales sin compra: hasta 5 años desde el último contacto o hasta revocación del consentimiento.
- De clientes con escritura: mientras dure la relación contractual y 10 años más para garantías legales y obligaciones tributarias.
14. Medidas de seguridad
InLevel implementa medidas técnicas, administrativas y físicas razonables: cifrado en tránsito (HTTPS/TLS), control de acceso por rol, copias de respaldo cifradas, auditorías periódicas, formación al equipo y acuerdos de confidencialidad. Ninguna medida garantiza seguridad absoluta.
15. Brechas de seguridad
En caso de incidente de seguridad que afecte datos personales, InLevel notificará a la SIC en los plazos legalmente exigidos y a los Titulares afectados cuando exista riesgo razonable, informando alcance, mitigación y recomendaciones.
16. Vigencia y modificaciones
Esta política rige desde la fecha de publicación y permanecerá vigente hasta su modificación. Los cambios se publican en este mismo sitio. Recomendamos revisar periódicamente.
Para autoridades de control en Colombia: Superintendencia de Industria y Comercio (SIC) — Carrera 13 #27-00, Bogotá D.C. · www.sic.gov.co