Tu información.
Tus derechos.
Las cosas claras.

Quién trata tus datos

Esta política describe el tratamiento de datos personales relacionado con ITA Seguros, su sitio itaseguros.com y sus canales de atención. La identidad legal del responsable y los canales de privacidad deben quedar completos antes de su entrada en vigencia.

Nombre comercial

ITA Seguros

Nombre o razón social del responsable

Pendiente de confirmar

NIT

Pendiente

Domicilio y dirección

Pendiente de confirmar

Correo para protección de datos

Pendiente de confirmar

Teléfono conocido de atención

+57 316 691 8276

Persona o área que atiende solicitudes

Pendiente de designación

Validación pendiente: confirmar si el teléfono comercial también recibirá y radicará solicitudes de protección de datos.

Alcance y marco normativo

El marco principal es el régimen colombiano de protección de datos: artículo 15 de la Constitución Política, Ley 1581 de 2012, su reglamentación compilada en el Decreto 1074 de 2015 y las instrucciones vigentes de la Superintendencia de Industria y Comercio —SIC—.

Esta política comprende información de visitantes, personas que consultan o solicitan asesoría y otros titulares cuyos datos se gestionen mediante los canales descritos. No sustituye los avisos específicos que deban presentarse al recoger datos ni las políticas propias de una aseguradora.

En esta página, “titular” es la persona a quien pertenecen los datos; “responsable”, quien decide sobre su uso; y “encargado”, quien los trata por cuenta del responsable.

Qué información se puede tratar

• Contacto y consultas: nombre, teléfono, correo, ciudad y el contenido que entregues en formularios o conversaciones.
• Interés en productos: tipo de seguro y datos necesarios para orientar una solicitud. La información de cotización, identificación o contratación que se solicite dependerá del trámite y deberá informarse en el momento correspondiente.
• Navegación: información técnica y de interacción que registren el sitio y las herramientas de analítica o publicidad, como identificadores en línea, páginas visitadas, eventos, dispositivo y datos de conexión, según su configuración.
• Evidencias de gestión: autorizaciones, solicitudes, respuestas y registros necesarios para demostrar su atención.

No incluyas diagnósticos, historias clínicas, documentos de identidad ni información bancaria en campos abiertos o en el primer mensaje de contacto.

Antes de publicar: inventariar los campos reales de cada formulario, registros del servidor, comentarios y demás funciones activas de WordPress.

Para qué se utilizan

Las comunicaciones promocionales requieren la autorización que corresponda. Solicitar asesoría no debe presentarse como una aceptación obligatoria de publicidad o seguimiento no esencial. No se incorporarán nuevas finalidades incompatibles sin la información y habilitación necesarias.

Pendiente: confirmar eventos y audiencias activos, campañas, newsletter, CRM y otros usos comerciales; retirar del texto final lo que no se realice.

Autorización y datos sensibles

Cuando la autorización sea necesaria, deberá obtenerse antes del tratamiento, de forma informada y mediante un mecanismo cuya evidencia pueda consultarse posteriormente. Publicar esta política o visitar el sitio no reemplaza esa autorización.

Los datos de salud son sensibles. Su tratamiento exige las garantías correspondientes, incluida autorización explícita cuando proceda, información sobre su finalidad y sobre el carácter facultativo de las respuestas. No puede condicionarse una actividad al suministro de datos sensibles en contra de la normativa.

Si una solicitud de seguro requiere información médica, se explicará qué se necesita, quién la recibirá y el canal previsto para entregarla. No se presupone que todo proveedor tecnológico o canal comercial deba recibir esa información.

Los datos de niñas, niños y adolescentes requieren protección reforzada: respeto de su interés superior y derechos fundamentales, intervención de su representante cuando corresponda y consideración de su opinión según su madurez. No se solicitarán datos de menores mediante formularios comerciales generales sin esas garantías.

Formularios, cookies y herramientas

Formularios: deben indicar quién recibe los datos, su finalidad, los campos necesarios y cómo consultar esta política. La autorización comercial adicional debe diferenciarse del trámite que solicita la persona.

Google Analytics y Meta Pixel: su operación puede implicar cookies, identificadores y comunicación de datos a los proveedores. La configuración concreta, las categorías de cookies, su duración y las opciones de consentimiento deben describirse en la política de cookies.

Cuando se requiera consentimiento para tecnologías no esenciales, estas deberán permanecer bloqueadas hasta obtenerlo, con opciones efectivas para rechazar y retirar la elección. Esta página no activa ese bloqueo ni sustituye su implementación técnica.

WhatsApp y redes: al abrir un enlace externo o interactuar en esas plataformas, también intervienen sus proveedores y condiciones propias. Un enlace simple no equivale a un formulario integrado ni a un píxel; cada integración debe evaluarse según su funcionamiento.

Pendiente técnico: comprobar la configuración de consentimiento, el bloqueo previo de etiquetas, los eventos enviados y los periodos de cookies. No enviar datos médicos ni contenido de formularios a herramientas publicitarias.

Quién puede recibir información

Según el trámite y la habilitación aplicable, podrán intervenir aseguradoras, proveedores que apoyen la operación y autoridades competentes. Deben definirse los destinatarios, los datos necesarios y el papel que cumple cada uno.

Una aseguradora que decide sobre una solicitud y su tratamiento puede actuar como responsable independiente. Un proveedor que opere únicamente por cuenta de ITA puede ser encargado. La clasificación depende de la actividad real y no solo del nombre del contrato.

No se enviará información a una aseguradora por el solo hecho de navegar en el sitio. Cuando una cotización o solicitud requiera ese envío, deberá informarse su finalidad y contar con la autorización o habilitación correspondiente.

Completar antes de publicar: aseguradoras destinatarias, alojamiento, correo, CRM, formularios, proveedores de Google y Meta y subencargados relevantes, con sus funciones y países.

Tratamientos internacionales

El uso de servicios tecnológicos o la atención fuera de Colombia puede implicar operaciones internacionales. Debe distinguirse la transferencia a otro responsable de la transmisión a un encargado que actúa por cuenta de ITA.

Las operaciones se evaluarán conforme al artículo 26 de la Ley 1581, el Decreto 1074 y las instrucciones vigentes de la SIC. Deben identificarse países, destinatarios, contratos y mecanismos habilitantes. La mera mención de un proveedor o la aceptación de esta política no demuestra que la operación cumpla los requisitos.

Unión Europea y Espacio Económico Europeo: se evaluará el RGPD cuando se den sus criterios territoriales, por ejemplo, oferta dirigida de bienes o servicios a personas que se encuentren en la Unión o seguimiento de su comportamiento allí. Atender a alguien que vive fuera de Colombia no implica automáticamente que todo el RGPD sea aplicable.

Cuando corresponda, se documentarán bases jurídicas, información adicional, derechos, plazos y garantías de transferencias exigibles por ese régimen. Para otros países, se revisarán sus reglas según los mercados y operaciones reales.

Pendiente: identificar los países atendidos, si existe oferta dirigida o seguimiento en Europa y el mecanismo de cada flujo internacional. Este borrador no declara cumplimiento mundial.

Tus derechos sobre los datos

En los términos del régimen colombiano, puedes solicitar acceso, actualización y rectificación; conocer el uso de tus datos y pedir prueba de la autorización cuando corresponda. También puedes pedir la revocación o supresión en los supuestos aplicables y acudir a la SIC una vez agotado el trámite previo exigido.

La supresión o revocación no procede cuando una obligación legal o contractual exija conservar la información. La respuesta debe explicar el motivo y el alcance de la retención.

Si resulta aplicable el RGPD, se reconocerán además los derechos que procedan bajo ese régimen, incluidos limitación, oposición o portabilidad, con sus requisitos. No se ofrecen como derechos universales ajenos a su ámbito de aplicación.

Cómo presentar una solicitud

Envía tu petición al canal de privacidad que figure en la sección 01. Indica tu nombre, la solicitud concreta, un medio de respuesta y los hechos o documentos pertinentes. Si actúas por otra persona, acredita la representación. La verificación de identidad debe ser proporcional y no exigir información innecesaria.

Si el reclamo está incompleto, se solicitará subsanación dentro de los 5 días siguientes a recibirlo; tras 2 meses sin atender el requerimiento se entenderá desistido. Si no corresponde resolverlo al receptor, se trasladará al competente en un máximo de 2 días hábiles y se informará al interesado. Recibido el reclamo completo, se registrará su trámite dentro de los 2 días hábiles siguientes.

Para quejas ante la Superintendencia de Industria y Comercio, debe agotarse primero la consulta o reclamo ante el responsable o encargado, conforme al artículo 16 de la Ley 1581.

Pendiente: habilitar correo, área responsable y mecanismo de radicación. El teléfono comercial no se presenta aún como canal formal de recepción.

Conservación y seguridad

Los datos se conservarán durante el tiempo necesario para las finalidades informadas y las obligaciones legales o contractuales aplicables. No se establece conservación indefinida por defecto. Deben fijarse criterios de eliminación, anonimización o bloqueo y el tratamiento de copias de respaldo.

La gestión requiere controles técnicos, humanos y administrativos adecuados al riesgo, acceso restringido y obligaciones de confidencialidad. Ningún sistema ofrece seguridad absoluta. Los incidentes se evaluarán y comunicarán a las autoridades y titulares cuando la normativa aplicable lo exija.

Completar los plazos por categoría y comprobar controles reales: accesos, respaldos, cifrado cuando corresponda, contratos, eliminación y procedimiento de incidentes. No se atribuyen a ITA certificaciones no verificadas.

Vigencia y cambios

Fecha de elaboración de este borrador: 26 de octubre de 2026. Entrada en vigencia: pendiente de aprobación y publicación de la versión completa.

La versión final identificará su fecha de vigencia y las reglas de conservación de las bases de datos. Los cambios sustanciales deberán comunicarse oportunamente antes de implementarse. Si se requiere una nueva autorización por cambio de finalidad, la publicación de una versión no la reemplaza.

Antes de publicar: completar los campos pendientes y comprobar que el texto coincide con formularios, proveedores, consentimiento, transferencias y procedimientos reales. Se recomienda revisión jurídica de la versión final.