Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

• Empresa: INNTERRA S.A.S
• NIT: 901401254
• Dirección: CL 35AA N° 98-35 BL 2 AP 302, Medellín - Antioquia
• Correo electrónico: administrativo@inn.com.co
• Teléfono: 323-2330354
• Página Web: www.inn.com.co
• Oficial de Protección de Datos (DPO): Disponible en administrativo@inn.com.co

2. Marco Legal Aplicable

Esta política se fundamenta en la normatividad colombiana e internacional de protección de datos:

• Ley 1581 de 2012 - Protección de Datos Personales en Colombia
• Decreto 1377 de 2013 - Reglamentación de autorización y consentimiento
• Decreto 1074 de 2015 - Compilación de normas de protección de datos
• Decreto 886 de 2014 - Registro Nacional de Bases de Datos
• Constitución Política de Colombia (Artículos 15 y 34 - Habeas Data)
• Términos de Servicio de WhatsApp Business Platform (Meta)
• Regulaciones internacionales aplicables para transferencias de datos

3. Principios Rectores del Tratamiento

Innterra aplica los siguientes principios en la gestión de tus datos personales:

• Legalidad: Todo tratamiento tiene base legal explícita
• Finalidad: Los datos se tratan solo para propósitos previamente informados
• Libertad: El consentimiento es libre, voluntario e informado
• Veracidad: La información debe ser exacta, completa y actualizada
• Transparencia: Informamos claramente sobre el uso y destino de tus datos
• Acceso Restringido: Solo personal autorizado accede a datos personales
• Seguridad: Implementamos medidas técnicas y administrativas de protección
• Confidencialidad: Mantenemos la privacidad de tu información en todo momento

4. Finalidades del Tratamiento

Innterra recopila y trata tus datos personales con las siguientes finalidades operativas:

• Prestación de servicios: Vinculación, registro y acceso a Resiliencia Financiera para el Agro
• Verificación de identidad: Validación del control del número de WhatsApp mediante OTP (One-Time Password)
• Seguro paramétrico: Emisión, gestión, monitoreo y liquidación de pólizas de seguros agrícolas
• Monitoreo climático: Envío de alertas satelitales personalizadas, recomendaciones agronómicas y contenido educativo
• Servicio al cliente: Atención técnica, respuesta a consultas y resolución de incidentes
• Gestión financiera: Facturación, gestión de cobros y obligaciones financieras derivadas de servicios
• Análisis y mejora: Medición de satisfacción, desempeño de la plataforma y generación de reportes agregados
• Cumplimiento regulatorio: Obligaciones legales, auditorías, reporte a autoridades competentes
• Comunicaciones operativas: Notificaciones sobre cambios en servicio, actualizaciones de seguridad y avisos legales

5. Datos Personales Recolectados

Innterra recolecta únicamente datos estrictamente necesarios para las finalidades descritas:

• Identificación: Nombre completo, número y tipo de documento de identidad
• Información de contacto: Número de teléfono WhatsApp, correo electrónico (opcional)
• Ubicación del predio: Dirección, municipio, departamento, coordenadas geográficas para monitoreo satelital
• Información agropecuaria: Tipo de cultivo, tamaño de la parcela, información del ciclo productivo, datos relevantes para validación de coberturas
• Información financiera: Datos bancarios mínimos solo cuando es necesario para pagos y liquidación de seguros
• Trazabilidad de consentimiento: Fechas de autorización, aceptación de términos, registros de actividad en la plataforma, interacciones por WhatsApp
• Metadatos operativos: Fecha y hora de último acceso, dispositivos utilizados, estado de la cuenta

Datos NO Recolectados: No se recopilan datos sensibles (biometría avanzada, datos de salud, preferencias políticas, religión, orientación sexual, información sobre menores) excepto cuando sea estrictamente necesario para la operación del seguro paramétrico y con consentimiento expreso conforme a ley.

6. Base Legal del Tratamiento

El tratamiento de tus datos se fundamenta en:

• Consentimiento informado del titular: Autorización explícita y verificable proporcionada durante el registro en WhatsApp
• Ejecución de contrato: Necesario para cumplir con la relación de prestación de servicios y seguro paramétrico
• Obligación legal: Cumplimiento de regulaciones de protección de datos, normatividad aseguradora y requerimientos de autoridades
• Interés legítimo: Mejora continua del servicio, evaluación de impacto, seguridad operativa y prevención de fraude

7. Recolección de Consentimiento Previo

Antes de recopilar tus datos personales, Innterra solicita tu autorización mediante:

• Mensaje informativo en WhatsApp que explica la finalidad específica del tratamiento
• Solicitud explícita de consentimiento que debes aceptar activamente (no se presume de silencios)
• Aviso de privacidad claro, accesible y en lenguaje simple
• Referencia a esta política completa disponible en línea
• Información sobre tus derechos como titular de datos personales

Nota importante: Tu silencio, inactividad o simple registro no se interpretan como consentimiento. Debes realizar una acción explícita y verificable para autorizar el tratamiento.

8. Compartición de Datos con Terceros

Tus datos personales solo se comparten con terceros autorizados cuando es necesario para:

• Entidades aseguradoras: Datos mínimos necesarios para emisión, operación y liquidación de pólizas de seguros paramétricos
• Meta/WhatsApp: Plataforma de mensajería que procesa los mensajes con encriptación end-to-end. Meta procesa solo metadatos operativos (fecha, hora, tipo de mensaje)
• Proveedores de infraestructura: Servicios de almacenamiento cloud (Microsoft 365), análisis de datos y hosting, bajo acuerdos de confidencialidad
• Autoridades públicas: Cuando lo exija la ley (DIAN, autoridades judiciales, organismos de control, policía)
• Personal autorizado de Innterra: Solo empleados y colaboradores que requieran acceso para cumplir sus funciones

Prohibiciones y garantías: Innterra NO vende, licencia, transmite ni divulga datos personales con fines publicitarios o comerciales. Todos los terceros están obligados contractualmente a proteger tus datos conforme a esta política y la ley colombiana.

9. Retención de Datos Personales

Innterra retiene tus datos personales durante los siguientes plazos:

• Mensajes WhatsApp y comunicaciones: Máximo 30 días (requerimiento de Meta para funcionalidad de servicio)
• Datos de registro y perfil del usuario: Mientras dure la relación contractual más 5 años adicionales para consultas y auditoría
• Información de pólizas emitidas: Mínimo 7 años (cumplimiento de regulación aseguradora y fiscal)
• Registros de transacciones y pagos: Mínimo 7 años (auditoría, compliance y cumplimiento regulatorio)
• Datos de empleados, exempleados y proveedores: Conforme a regulación laboral y fiscal (hasta 90 años después de finalización de relación)
• Datos de obligaciones legales: Los que la ley expresamente exija conservar (según sector regulatorio)

Una vez cumplida la finalidad contractual y vencido el plazo de retención, los datos se eliminan de forma segura mediante procedimientos certificados. Si solicitas cancelación de datos, se eliminan conforme a procedimientos de seguridad, salvo obligaciones legales expresas de retención.

10. Medidas de Seguridad y Protección

Innterra implementa medidas técnicas, administrativas y físicas para proteger tus datos:

• Encriptación de datos en tránsito (HTTPS/TLS 1.2 o superior) y en reposo (AES-256 o equivalente)
• Autenticación de acceso con usuario, contraseña y verificación de identidad
• Control de acceso basado en roles y principio de mínimo privilegio (RBAC)
• Almacenamiento en servidores de Microsoft 365 con certificaciones internacionales (ISO 27001, SOC 2 Type II)
• Auditorías periódicas internas y externas de seguridad e integridad de datos
• Monitoreo continuo de vulnerabilidades y actualizaciones de seguridad
• Capacitación obligatoria en protección de datos y seguridad de la información para todo el personal
• Protocolos de respuesta ante incidentes de seguridad o acceso no autorizado
• Cláusulas de confidencialidad en todos los contratos de empleados y proveedores
• Logs de auditoría y trazabilidad completa de accesos y modificaciones de datos

11. Tus Derechos como Titular de Datos

Conforme a la Ley 1581 de 2012, tienes los siguientes derechos:

• Acceso: Solicitar y recibir copia de todos tus datos personales sin costo (una vez por mes calendario)
• Rectificación: Corregir datos inexactos, incompletos, fraccionados o desactualizados
• Cancelación (Derecho al Olvido): Solicitar eliminación de datos cuando finalice la finalidad contractual, salvo obligaciones legales de retención
• Oposición: Oponerme al tratamiento de datos para fines específicos, en particular para marketing
• Portabilidad: Recibir mis datos en formato estructurado y transportable
• Suspensión temporal: Cuando se presuma un tratamiento indebido durante la investigación
• No discriminación: No seré discriminado, bloqueado ni penalizado por ejercer mis derechos
• Reclamo ante autoridad: Presentar denuncias ante la Superintendencia de Industria y Comercio (SIC) por incumplimiento

12. Procedimientos para Ejercer Tus Derechos

Consultas sobre tus datos:

• Envía un mensaje por WhatsApp indicando "Solicito acceso a mis datos"
• Proporciona: nombre completo, número de documento, número de teléfono
• Tiempo de respuesta: máximo 10 días hábiles
• Costo: Sin cargo (una consulta por mes calendario; consultas adicionales pueden generar gastos de envío)

Rectificación de datos incorrectos:

• Envía mensaje por WhatsApp: "Solicito rectificación de datos" + descripción específica del error
• Adjunta fotografía de tu documento de identidad si es necesario
• Tiempo de respuesta: máximo 15 días hábiles desde recepción del reclamo

Cancelación o supresión de datos:

• Envía mensaje por WhatsApp: "Solicito cancelación de mis datos"
• Proporciona identificación y motivo de la solicitud (opcional)
• Se procesará conforme a procedimientos de seguridad, respetando obligaciones legales de retención
• Tiempo de respuesta: máximo 15 días hábiles

Canales disponibles (todos sin costo):

• WhatsApp del programa Resiliencia Financiera (respuesta inmediata)
• Correo: administrativo@inn.com.co
• Teléfono: 323-2330354
• Dirección: CL 35AA N° 98-35 BL 2 AP 302, Medellín - Antioquia

13. Reclamos y Escalamiento

Si consideras que tus derechos han sido vulnerados:

• Envía un reclamo detallado por WhatsApp o correo con: descripción de los hechos, documento de identidad, documentos de prueba
• Innterra incluirá "reclamo en trámite" en tus registros dentro de 2 días hábiles
• Tiempo de resolución: máximo 15 días hábiles desde recepción
• Si no se resuelve satisfactoriamente, puedes escalar ante la Superintendencia de Industria y Comercio (SIC)

14. Derecho a Reclamar ante la SIC

Si consideras que Innterra ha incumplido la Ley 1581 de 2012 o sus decretos reglamentarios:

• Superintendencia de Industria y Comercio (SIC)
• Sitio web: www.sic.gov.co
• Puedes presentar reclamo de forma gratuita y sin necesidad de abogado
• Tiempo de respuesta por parte de SIC: conforme a procedimientos administrativos

15. Transferencias Internacionales de Datos

Innterra puede transferir datos a países fuera de Colombia únicamente cuando:

• Haya obtenido tu consentimiento previo e informado
• Sea necesario para ejecutar contratos (ej: servicios en la nube de Microsoft 365)
• Exista garantía de protección equivalente a la ley colombiana
• Sea exigido por ley

Meta/WhatsApp procesa algunos metadatos en servidores internacionales. Sin embargo, la información se encripta en tránsito y Innterra retiene el control de acceso sobre tus datos personales identificables.

16. Cambios a Esta Política

Innterra se reserva el derecho de actualizar esta política cuando sea necesario. En caso de cambios significativos:

• Se te notificará por WhatsApp o correo con tiempo suficiente
• La versión actualizada se publicará en este sitio web
• La fecha de "Última actualización" se modificará en el encabezado
• El uso continuado del servicio implica aceptación de los cambios

17. Información de Contacto

Para cualquier pregunta sobre esta política o sobre el tratamiento de tus datos:

• 📱 WhatsApp: Canal directo del programa (respuesta en máximo 24 horas)
• 📧 Correo: administrativo@inn.com.co
• 📞 Teléfono: 323-2330354
• 🏢 Dirección: CL 35AA N° 98-35 BL 2 AP 302, Medellín - Antioquia
• 👤 Oficial de Protección de Datos (DPO): administrativo@inn.com.co

18. Vigencia de Esta Política

Fecha de creación: Julio de 2026
Fecha de entrada en vigencia: Julio de 2026
Última actualización: Julio de 2026