Política de privacidad

Quién es el responsable

El responsable del tratamiento de este sitio y de la operación corporativa de Dexon es Dexon Software S.A.S. BIC, Cra 16A #79-95, piso 6, Bogotá D.C., Colombia (código postal 110221). Contacto de privacidad: privacy@dexon.us. Contacto general: info@dexon.us. Cuando un contrato con un cliente designe otro canal de notificación, las solicitudes sobre los datos de ese cliente siguen el canal contractual.

Qué recoge este sitio

Este sitio es estático: navegarlo no crea ninguna cuenta ni exige registro. Los datos personales entran exactamente por tres vías:

• El formulario de contacto: nombre, cargo, organización, sector, correo corporativo, teléfono (opcional) y su mensaje. Se envía por correo al equipo de Dexon para que una persona responda — esa es su única finalidad.
• La verificación anti-bots: el formulario está protegido por Cloudflare Turnstile, que procesa datos técnicos (dirección IP, señales del navegador) para distinguir personas de robots. Puede usar cookies estrictamente necesarias para esa verificación.
• Los registros del hosting: el sitio se sirve desde Cloudflare Pages, cuya infraestructura procesa direcciones IP y metadatos de las peticiones para entregar las páginas y protegerlas de abusos.

Qué no hace este sitio

Este sitio no usa cookies de analítica ni de publicidad, y no ejecuta rastreadores de terceros. Las fuentes tipográficas se sirven desde nuestro propio origen, así que su visita no se reporta a un proveedor de fuentes. Si algún día agregamos medición, será una herramienta sin cookies y respetuosa de la privacidad — y esta política lo dirá antes de que ocurra.

Finalidades y bases legales

Donde aplica el RGPD y Dexon actúa como responsable, el tratamiento se apoya en estas bases:

• Ejecución de un contrato — prestar los servicios, el soporte, el acceso de usuarios y la administración contractual, y responder la consulta que usted nos envía.
• Interés legítimo — monitoreo de seguridad, mejora del servicio, gestión de la relación comercial, prevención de fraude y comunicaciones entre empresas.
• Consentimiento — comunicaciones comerciales opcionales y las cookies que lo requieran. Puede retirarlo en cualquier momento sin afectar el tratamiento anterior.
• Obligación legal — exigencias tributarias, contables, corporativas, laborales, regulatorias, judiciales o administrativas.

Cuando sus datos viven en la plataforma de un cliente

Los clientes de Dexon configuran Dexon BPM y Dexon ServiceDesk para operar sus propios procesos. Sobre esos datos, el cliente es el responsable y Dexon actúa como encargado: los tratamos únicamente para prestar el servicio contratado y bajo las instrucciones documentadas del cliente, gobernadas por un Acuerdo de Tratamiento de Datos (DPA).

Dos compromisos de la política corporativa que vale la pena citar sin rodeos: Dexon no vende los datos de sus clientes, y no los usa con fines publicitarios ajenos al servicio. El personal de soporte accede a esos datos solo cuando es necesario para dar soporte, resolver incidentes, mantener la seguridad o cumplir instrucciones autorizadas.

Si usted quiere ejercer derechos sobre datos que un cliente de Dexon tiene sobre usted —su empleador, un prestador de servicios, una entidad pública—, el responsable es esa organización. Le dirigiremos la solicitud y la asistiremos como su encargado.

Destinatarios y subencargados

Dexon comparte datos personales solo con propósitos legítimos: con su personal y contratistas autorizados bajo obligaciones de confidencialidad, con proveedores de nube e infraestructura, con asesores profesionales y con autoridades públicas cuando la ley lo exige. Para este sitio en concreto, los encargados involucrados son Cloudflare (hosting y verificación anti-bots), Resend (entrega del correo del formulario) y Microsoft Azure para la plataforma SaaS. Los subencargados de los servicios SaaS se gobiernan contractualmente y se detallan en el DPA y en el Statement de Transferencias Internacionales, disponibles para clientes en evaluación.

Transferencias internacionales

Los datos personales pueden procesarse o alojarse en Colombia, Estados Unidos y otras jurisdicciones aprobadas, según el servicio y el contrato. Los despliegues SaaS administrados por Dexon corren sobre Microsoft Azure. Donde el RGPD aplique a una transferencia, Dexon implementa las salvaguardas requeridas — protecciones contractuales, Cláusulas Contractuales Tipo cuando corresponde, debida diligencia sobre subencargados y controles de seguridad. El detalle vive en el Statement de Transferencias Internacionales, que se entrega en las evaluaciones de clientes.

Seguridad

Dexon mantiene medidas administrativas, técnicas y organizativas diseñadas para proteger los datos personales: control de acceso por roles con mínimo privilegio, cifrado TLS en tránsito y mecanismos de cifrado para datos sensibles, registros y trazas de auditoría, desarrollo seguro, controles de la infraestructura de nube, respaldo y recuperación, obligaciones de confidencialidad para quien accede, y un procedimiento de respuesta a incidentes. Ningún método de transmisión o almacenamiento es completamente seguro; Dexon aplica controles basados en riesgo y los mejora continuamente.

Retención

Dexon conserva los datos personales solo el tiempo necesario para la finalidad que los originó: los registros contractuales y de cuenta durante la relación más los períodos legales de prescripción; los datos de clientes según la configuración e instrucciones del cliente; los registros de soporte y seguridad lo necesario para auditoría e historial; los registros de mercadeo hasta que usted se dé de baja. Cuando ya no se requieren, se eliminan, anonimizan o destruyen de forma segura; la eliminación de los respaldos sigue el ciclo de vida del respaldo.

Sus derechos

Bajo el RGPD y la ley colombiana (Ley 1581 de 2012 y Decreto 1377 de 2013), según el caso usted puede:

• Saber si tratamos sus datos, y acceder a ellos.
• Pedir la corrección de datos inexactos o incompletos, o su supresión cuando sea legalmente procedente.
• Pedir la limitación del tratamiento, la portabilidad de ciertos datos, u oponerse al tratamiento — al mercadeo directo, siempre.
• Revocar la autorización cuando el tratamiento se base en ella, y solicitar prueba de la autorización conforme a la ley colombiana.
• Solicitar salvaguardas frente a decisiones exclusivamente automatizadas con efectos jurídicos o igualmente significativos.

Cómo ejercerlos

Escriba a privacy@dexon.us. Podemos necesitar verificar su identidad, y su representación si actúa por otra persona. Si la solicitud trata de datos que procesamos por cuenta de un cliente, se la remitiremos a ese cliente y lo asistiremos. Respondemos dentro de los plazos que fija la ley aplicable y conservamos registro de la solicitud y la respuesta. Si considera que sus derechos no fueron respetados, puede además acudir a la autoridad de protección de datos competente.

Menores, decisiones automatizadas y cambios

Los servicios de Dexon son de uso empresarial e institucional y no están dirigidos a menores; los datos recogidos de un menor sin la autorización debida se eliminan o se manejan como exige la ley.

Dexon, como compañía, no toma a través de este sitio decisiones exclusivamente automatizadas con efectos jurídicos sobre usted. Cuando un cliente usa la automatización de la plataforma para decidir sobre personas, ese cliente responde por su base legal, su transparencia y su revisión humana — y la plataforma está construida para soportar esas salvaguardas.

Esta política puede actualizarse por cambios de ley, de servicios o de práctica de seguridad. La versión vigente está siempre en esta dirección, y los cambios materiales se comunican a los clientes según sus contratos.