https://fensivo.co/assets/Privacidad-C0DEKkj3.js

1import{j as e}from"./react-vendor-DopNtYkS.js";import{u as r,M as n}from"./index-Cym1ZK7U.js";import{L as c,H as l}from"./LegalPage-DjL_tNU1.js";import{B as d}from"./building-2-CpCOCm88.js";import{M as p}from"./map-pin-BpR7ZAB5.js";import"./tanstack-DAvA-Djb.js";import"./motion-BEau8QNT.js";const u=[{id:"responsable",title:"1. Quién es responsable de sus datos",blocks:[{type:"p",text:"FENSIVO actúa bajo dos roles distintos, según el contexto en que se recolecten los datos:"},{type:"p",text:"Como Responsable del Tratamiento, cuando usted navega el Sitio Web, solicita una demostración, se comunica con nosotros o se postula a una vacante. En estos casos, FENSIVO determina las finalidades y medios del tratamiento."},{type:"p",text:"Como Encargado del Tratamiento, cuando procesamos datos personales de los colaboradores de nuestros clientes dentro de la Plataforma. En este caso, la empresa cliente es la Responsable y define las finalidades; FENSIVO actúa en su nombre y según sus instrucciones, conforme al acuerdo de tratamiento de datos suscrito entre las partes."}]},{id:"datos-tratados",title:"2. Qué datos personales tratamos",blocks:[{type:"h3",text:"2.1. Cuando FENSIVO actúa como Responsable"},{type:"p",text:"Los datos son suministrados directamente por usted o generados por su interacción con el Sitio Web:"},{type:"table",head:["Categoría","Ejemplos"],rows:[["Identificación","Nombre, apellidos, cargo"],["Contacto","Correo electrónico, teléfono, empresa"],["Profesionales","Empresa, cargo, perfil de LinkedIn, antigüedad"],["Comunicaciones","Contenido de sus consultas, fecha y asunto, grabaciones de reuniones comerciales cuando usted lo autoriza"],["Postulaciones","Información incluida en su hoja de vida y proceso de selección"],["Navegación","Dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas visitadas, fecha y hora de conexión, recolectados mediante cookies"]]},{type:"h3",text:"2.2. Cuando FENSIVO actúa como Encargado"},{type:"p",text:"Dentro de la Plataforma, tratamos los datos de los colaboradores de la empresa cliente que esta nos suministra o que se generan por el uso del servicio:"},{type:"table",head:["Categoría","Ejemplos"],rows:[["Registro","Nombre, correo corporativo, cargo, área, país, idioma"],["Comportamiento en simulaciones","Reacciones a simulaciones de phishing (correo ignorado, abierto, reportado, entrega de credenciales), resultados de pruebas adaptativas"],["Capacitación","Historial de microcapacitación, módulos completados, nivel de concientización"],["Monitoreo de credenciales","Detección de correos corporativos expuestos en bases de datos de filtraciones públicas"],["Puntaje de riesgo","Puntaje de riesgo individual y agregado calculado por la Plataforma"]]},{type:"p",text:"Algunas funcionalidades de enriquecimiento de información de fuentes abiertas se encuentran en desarrollo y solo se activarán con la autorización previa de la empresa cliente y conforme a la normativa aplicable."},{type:"p",text:"FENSIVO no recolecta de forma intencional datos sensibles. Si una funcionalidad llegara a requerirlos, se solicitará la autorización previa y expresa del titular conforme a la ley."},{type:"h3",text:"2.3. Datos obtenidos de Google Workspace"},{type:"p",text:"Si el administrador de la empresa cliente conecta la integración con Google Workspace, Fensivo obtiene mediante la Google Admin SDK Directory API, en modo de solo lectura, los datos básicos de perfil de los colaboradores del dominio: nombre, correo corporativo, cargo, área/departamento y responsable directo (manager). Fensivo no accede a correos electrónicos, archivos, calendarios ni a ningún otro contenido de las cuentas de Google."},{type:"p",text:"Estos datos se utilizan exclusivamente para crear y mantener sincronizada la lista de colaboradores que reciben las simulaciones y capacitaciones contratadas por la empresa cliente, conforme a las finalidades descritas en esta política. No se venden, no se comparten con terceros salvo los encargados de tratamiento aquí descritos, y no se utilizan para publicidad ni para entrenar modelos de inteligencia artificial."},{type:"p",text:"El uso por parte de Fensivo de datos crudos o derivados recibidos de las APIs de Google Worksp

1ace se adhiere a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluyendo los requisitos de Uso Limitado (Limited Use). Fensivo no utiliza datos de Google Workspace para desarrollar, mejorar ni entrenar modelos de IA/ML, ya sean propios o de terceros. El administrador puede revocar el acceso en cualquier momento desde la configuración de Fensivo o desde la consola de administración de Google, y puede solicitar la eliminación de los datos sincronizados."},{type:"p",text:"Subprocesadores de IA. Para las funciones de asistencia por inteligencia artificial, Fensivo utiliza la pasarela LLMAPI (llmapi.ai), que actualmente enruta las solicitudes al modelo Google Gemini. Opera bajo un Acuerdo de Tratamiento de Datos con retención cero de contenido por defecto y no utiliza las entradas ni las salidas para entrenar ni mejorar ningún modelo. Fensivo no envía a este proveedor datos crudos ni derivados del directorio de Google Workspace (como nombres o correos); únicamente se procesan estadísticas agregadas y no identificables."}]},{id:"finalidades",title:"3. Para qué tratamos sus datos",blocks:[{type:"h3",text:"3.1. Como Responsable"},{type:"table",head:["Finalidad","Base legal"],rows:[["Atender solicitudes de demostración y contacto","Medidas precontractuales y consentimiento"],["Enviar comunicaciones comerciales y de marketing","Consentimiento del titular"],["Gestionar procesos de selección de personal","Medidas precontractuales y consentimiento"],["Operar y mejorar el Sitio Web y la Plataforma, medir audiencia y proteger su seguridad","Interés legítimo de FENSIVO y consentimiento para cookies"],["Facturar y gestionar la relación contractual","Ejecución del contrato"],["Atender requerimientos legales y ejercer o defender derechos","Cumplimiento de obligación legal e interés legítimo"]]},{type:"h3",text:"3.2. Como Encargado"},{type:"p",text:"Cuando actuamos como Encargado, tratamos los datos únicamente para prestar los servicios contratados por la empresa cliente: crear y administrar las cuentas de acceso, ejecutar simulaciones y capacitaciones, monitorear credenciales expuestas, generar el puntaje de riesgo y producir estadísticas de concientización. La empresa cliente es la Responsable y define la base legal aplicable frente a sus colaboradores."}]},{id:"destinatarios",title:"4. Con quién compartimos sus datos",blocks:[{type:"p",text:"FENSIVO no vende datos personales. Podemos compartirlos con los siguientes destinatarios, siempre bajo acuerdos que garantizan su protección:"},{type:"ul",items:["Proveedores tecnológicos que apoyan la operación del Sitio Web y la Plataforma, tales como proveedores de alojamiento en la nube, herramientas de análisis, envío de correos y soporte.","Las empresas clientes, respecto de los datos de sus propios colaboradores tratados dentro de la Plataforma.","Autoridades administrativas o judiciales, cuando exista un requerimiento legal expreso y justificado.","Asesores externos, en el contexto de procesos de auditoría, fusión, adquisición o reorganización societaria."]}]},{id:"transferencias",title:"5. Transferencias internacionales de datos",blocks:[{type:"p",text:"FENSIVO opera desde Colombia, pero algunos de sus proveedores tecnológicos están ubicados en otros países. Esto implica que sus datos personales pueden ser transferidos o transmitidos fuera de Colombia."},{type:"p",text:"Cuando esto ocurre, FENSIVO adopta las medidas exigidas por la ley colombiana para garantizar un nivel adecuado de protección, incluyendo la suscripción de cláusulas contractuales con los proveedores y la verificación de que el país receptor ofrezca garantías equivalentes o que el titular haya otorgado su autorización."},{type:"p",text:"Para titulares ubicados en el Espacio Económico Europeo, FENSIVO trata sus datos conforme a los principios del Reglamento General de Protección de Datos (RGPD). En ausencia de una decisión de adecuación, las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitar una copia de estas garantías escribiendo a [email protected]."}]},{id:"seguridad",title:"6. Cómo protegemos sus datos",blocks:[{type:"p",text:"FENSIVO implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida. Estas medidas incluyen el cifrado de la información, controles de acceso y compromisos de confidencialidad con su personal y proveedores."}

1,{type:"p",text:"Ningún sistema es completamente infalible. Si usted identifica una vulnerabilidad o desea reportar un incidente de seguridad, puede escribir a [email protected]."}]},{id:"conservacion",title:"7. Por cuánto tiempo conservamos sus datos",blocks:[{type:"p",text:"Conservamos los datos personales solo durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados, o el plazo que exija la ley. Como referencia general:"},{type:"ul",items:["Datos de solicitudes de demostración: hasta tres (3) años para fines comerciales.","Datos de solicitudes de contacto: hasta resolver completamente la solicitud.","Datos de postulaciones laborales: hasta dos (2) años desde el último contacto, salvo solicitud de eliminación.","Datos de navegación: hasta trece (13) meses desde su recolección.","Datos tratados como Encargado: durante la relación contractual con la empresa cliente y, una vez terminada, se eliminan o anonimizan salvo obligación legal de conservación."]}]},{id:"derechos",title:"8. Cuáles son sus derechos",blocks:[{type:"p",text:"Como titular de datos personales, la Ley 1581 de 2012 le reconoce los derechos de conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, ser informado sobre el uso dado a sus datos, revocar la autorización cuando proceda y presentar quejas ante la Superintendencia de Industria y Comercio."},{type:"p",text:"Cuando FENSIVO actúa como Responsable, puede ejercer estos derechos escribiendo a [email protected]. Atenderemos su solicitud en los plazos previstos por la ley: las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, prorrogables conforme a la norma."},{type:"p",text:"Cuando FENSIVO actúa como Encargado, debe dirigir su solicitud a la empresa para la cual trabaja, que es la Responsable de sus datos. Si nos contacta directamente, trasladaremos su solicitud a dicha empresa."},{type:"p",text:"Para titulares en el Espacio Económico Europeo, el RGPD reconoce adicionalmente los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, que pueden ejercerse por el mismo medio."}]},{id:"cambios",title:"9. Cambios en esta Política",blocks:[{type:"p",text:"FENSIVO puede modificar esta Política en cualquier momento para reflejar cambios en el Sitio Web, la Plataforma o la normativa aplicable. Las actualizaciones se publicarán en el Sitio Web con su fecha de vigencia. Recomendamos revisarla periódicamente."}]}],m=[{id:"responsable",title:"1. Who is responsible for your data",blocks:[{type:"p",text:"FENSIVO acts in two distinct roles, depending on the context in which the data is collected:"},{type:"p",text:"As Data Controller, when you browse the Website, request a demo, communicate with us, or apply for a job opening. In these cases, FENSIVO determines the purposes and means of the processing."},{type:"p",text:"As Data Processor, when we process the personal data of our clients' employees within the Platform. In this case, the client company is the Controller and defines the purposes; FENSIVO acts on its behalf and following its instructions, in accordance with the data processing agreement signed between the parties."}]},{id:"datos-tratados",title:"2. What personal data we process",blocks:[{type:"h3",text:"2.1. When FENSIVO acts as Controller"},{type:"p",text:"The data is provided directly by you or generated by your interaction with the Website:"},{type:"table",head:["Category","Examples"],rows:[["Identification","First name, last name, job title"],["Contact","Email, phone, company"],["Professional","Company, job title, LinkedIn profile, tenure"],["Communications","Content of your inquiries, date and subject, recordings of sales meetings when you authorize them"],["Applications","Information included in your résumé and selection process"],["Browsing","IP address, device and browser type, operating system, pages visited, date and time of connection, collected through cookies"]]},{type:"h3",text:"2.2. When FENSIVO acts as Processor"},{type:"p",text:"Within the Platform, we process the data of the client company's employees that the company provides to us or that is generated by use of the service:"}

1,{type:"table",head:["Category","Examples"],rows:[["Registration","Name, corporate email, job title, department, country, language"],["Simulation behavior","Reactions to phishing simulations (email ignored, opened, reported, credentials submitted), adaptive test results"],["Training","Microtraining history, completed modules, awareness level"],["Credential monitoring","Detection of corporate emails exposed in public breach databases"],["Risk score","Individual and aggregate risk score calculated by the Platform"]]},{type:"p",text:"Some open-source information enrichment features are in development and will only be activated with the prior authorization of the client company and in accordance with applicable regulations."},{type:"p",text:"FENSIVO does not intentionally collect sensitive data. If a feature were to require it, the prior and express authorization of the data subject will be requested in accordance with the law."},{type:"h3",text:"2.3. Data obtained from Google Workspace"},{type:"p",text:"If the client company's administrator connects the Google Workspace integration, Fensivo obtains, via the Google Admin SDK Directory API in read-only mode, the domain employees' basic profile data: name, corporate email, job title, department/area, and direct manager. Fensivo does not access emails, files, calendars, or any other content of the Google accounts."},{type:"p",text:"This data is used exclusively to create and keep synchronized the list of employees who receive the simulations and training contracted by the client company, in accordance with the purposes described in this policy. It is not sold, not shared with third parties other than the processors described here, and not used for advertising or to train artificial intelligence models."},{type:"p",text:"Fensivo's use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Fensivo does not use Google Workspace data to develop, improve, or train AI/ML models, whether self-hosted or third-party. The administrator may revoke access at any time from the Fensivo settings or the Google Admin console, and may request deletion of the synchronized data."},{type:"p",text:"AI subprocessors. For AI-assistant features, Fensivo uses the LLMAPI gateway (llmapi.ai), which currently routes requests to Google's Gemini model. It operates on a zero-content-retention basis by default and does not use inputs or outputs to train or improve any model. Fensivo does not send this provider any raw or derived Google Workspace directory data (such as names or emails); only aggregated, non-identifiable statistics are processed."}]},{id:"finalidades",title:"3. Why we process your data",blocks:[{type:"h3",text:"3.1. As Controller"},{type:"table",head:["Purpose","Legal basis"],rows:[["Handle demo and contact requests","Pre-contractual measures and consent"],["Send commercial and marketing communications","Data subject's consent"],["Manage personnel selection processes","Pre-contractual measures and consent"],["Operate and improve the Website and Platform, measure audience and protect their security","FENSIVO's legitimate interest and consent for cookies"],["Invoice and manage the contractual relationship","Performance of the contract"],["Address legal requirements and exercise or defend rights","Compliance with a legal obligation and legitimate interest"]]},{type:"h3",text:"3.2. As Processor"},{type:"p",text:"When we act as Processor, we process the data solely to provide the services contracted by the client company: creating and managing access accounts, running simulations and training, monitoring exposed credentials, generating the risk score, and producing awareness statistics. The client company is the Controller and defines the applicable legal basis with respect to its employees."}]},{id:"destinatarios",title:"4. Who we share your data with",blocks:[{type:"p",text:"FENSIVO does not sell personal data. We may share it with the following recipients, always under agreements that guarantee its protection:"},{type:"ul",items:["Technology providers that support the operation of the Website and the Platform, such as cloud hosting providers, analytics tools, email delivery, and support.","Client companies, with respect to the data of their own employees processed within the Platform.","Administrative or judicial authorities, when there is an express and justified legal requirement.","External advisors, in the context of audit, merger, acquisition, or corporate reorganization processes."]}]},{id:"transferencias",title:"5. International data transfers",blocks:[{type:"p",text:"FENSIVO operates from C

1olombia, but some of its technology providers are located in other countries. This means your personal data may be transferred or transmitted outside Colombia."},{type:"p",text:"When this occurs, FENSIVO adopts the measures required by Colombian law to guarantee an adequate level of protection, including signing contractual clauses with providers and verifying that the receiving country offers equivalent guarantees or that the data subject has granted authorization."},{type:"p",text:"For data subjects located in the European Economic Area, FENSIVO processes their data in accordance with the principles of the General Data Protection Regulation (GDPR). In the absence of an adequacy decision, transfers are covered by standard contractual clauses approved by the European Commission. You may request a copy of these safeguards by writing to [email protected]."}]},{id:"seguridad",title:"6. How we protect your data",blocks:[{type:"p",text:"FENSIVO implements reasonable technical, human, and administrative measures to protect personal data against unauthorized access, loss, alteration, or improper disclosure. These measures include encryption of information, access controls, and confidentiality commitments with its personnel and providers."},{type:"p",text:"No system is completely infallible. If you identify a vulnerability or wish to report a security incident, you can write to [email protected]."}]},{id:"conservacion",title:"7. How long we keep your data",blocks:[{type:"p",text:"We keep personal data only for as long as necessary to fulfill the purposes for which it was collected, or for the period required by law. As a general reference:"},{type:"ul",items:["Demo request data: up to three (3) years for commercial purposes.","Contact request data: until the request is fully resolved.","Job application data: up to two (2) years from the last contact, unless deletion is requested.","Browsing data: up to thirteen (13) months from its collection.","Data processed as Processor: for the duration of the contractual relationship with the client company and, once terminated, it is deleted or anonymized unless there is a legal retention obligation."]}]},{id:"derechos",title:"8. What your rights are",blocks:[{type:"p",text:"As a data subject, Law 1581 of 2012 grants 

1you the rights to know, update, rectify, and delete your data, request proof of authorization, be informed about the use given to your data, revoke authorization where applicable, and file complaints with the Superintendence of Industry and Commerce."},{type:"p",text:"When FENSIVO acts as Controller, you may exercise these rights by writing to [email protected]. We will address your request within the time frames provided by law: inquiries within a maximum of ten (10) business days and claims within a maximum of fifteen (15) business days, extendable as provided by the regulation."},{type:"p",text:"When FENSIVO acts as Processor, you must direct your request to the company you work for, which is the Controller of your data. If you contact us directly, we will forward your request to that company."},{type:"p",text:"For data subjects in the European Economic Area, the GDPR additionally grants the rights of access, rectification, erasure, restriction of processing, portability, and objection, which may be exercised through the same means."}]},{id:"cambios",title:"9. Changes to this Policy",blocks:[{type:"p",text:"FENSIVO may modify this Policy at any time to reflect changes in the Website, the Platform, or applicable regulations. Updates will be published on the Website with their effective date. We recommend reviewing it periodically."}]}],w=()=>{const{language:o}=r(),a=o==="es",t=e.jsxs(e.Fragment,{children:[e.jsx("p",{children:"FENSIVO S.A.S., sociedad identificada con NIT 902.017.093-1 y domicilio en la Calle 18 A SUR No. 41 A 29, Medellín, Antioquia, Colombia (en adelante “FENSIVO”, “nosotros”), es responsable del tratamiento de los datos personales que se recolectan a través del sitio web fensivo.co (el “Sitio Web”) y de la plataforma FENSIVO 360 (la “Plataforma”)."}),e.jsx("p",{children:"FENSIVO ofrece una plataforma de gestión de riesgo humano en ciberseguridad que valida el cambio de comportamiento de los colaboradores de las empresas que la contratan. Esta Política explica cómo tratamos los datos personales y cómo los titulares pueden ejercer sus derechos, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas aplicables."}),e.jsxs("p",{children:["Para cualquier solicitud relacionada con datos personales, puede escribir a"," ",e.jsx("a",{href:"mailto:[email protected]",className:"text-primary hover:underline",children:"[email protected]"}),"."]})]}),s=e.jsxs(e.Fragment,{children:[e.jsx("p",{children:"FENSIVO S.A.S., a company identified with NIT 902.017.093-1 and registered office at Calle 18 A SUR No. 41 A 29, Medellín, Antioquia, Colombia (hereinafter “FENSIVO”, “we”), is responsible for processing the personal data collected through the website fensivo.co (the “Website”) and the FENSIVO 360 platform (the “Platform”)."}),e.jsx("p",{children:"FENSIVO offers a human risk management platform for cybersecurity that validates the behavioral change of the employees of the companies that contract it. This Policy explains how we process personal data and how data subjects can exercise their rights, in accordance with Law 1581 of 2012, Decree 1074 of 2015, and other applicable Colombian regulations."}),e.jsxs("p",{children:["For any request related to personal data, you can write to"," ",e.jsx("a",{href:"mailto:[email protected]",className:"text-primary hover:underline",children:"[email protected]"}),"."]})]}),i=e.jsxs("div",{className:"mt-4 rounded-2xl border border-border bg-card glow-sm p-6 md:p-8",children:[e.jsx("h2",{className:"text-base font-semibold text-foreground mb-4 font-display",children:a?"Identificación de la empresa":"Company identification"}),e.jsxs("ul",{className:"space-y-3 text-sm text-muted-foreground",children:[e.jsxs("li",{className:"flex items-center gap-3",children:[e.jsx(d,{className:"w-4 h-4 text-primary flex-shrink-0"}),e.jsx("span",{children:"FENSIVO S.A.S."})]}),e.jsxs("li",{className:"flex items-center gap-3",children:[e.jsx(l,{className:"w-4 h-4 text-primary flex-shrink-0"}),e.jsx("span",{children:"NIT 902.017.093-1"})]}),e.jsxs("li",{className:"flex items-center gap-3",children:[e.jsx(p,{className:"w-4 h-4 text-primary flex-shrink-0"}),e.jsx("span",{children:"Calle 18 A SUR No. 41 A 29, Medellín, Colombia"})]}),e.jsxs("li",{className:"flex items-center gap-3",children:[e.jsx(n,{className:"w-4 h-4 text-primary flex-shrink-0"}),e.jsx("a",{href:"mailto:[email protected]",className:"hover:text-foreground transition-colors story-link",children:"[email protected]"})]})]})]});return e.jsx(c,{lang:o,path:"/privacidad",meta:{title:a?"Política de Privacidad | Fensivo":"Privacy Policy | Fensivo",description:a?"Política de tratamiento de datos de Fensivo: qué datos tratamos, con qué finalidad, transferencias y tus derechos bajo la Ley 1581 de 2012 en Colombia.":"Fensivo Personal Data Processing Policy: what data we process as Controller and Processor, purposes, transfers, and your rights under Colombia's Law 1581 of 2012."},heading:a?"Política de Privacidad":"Privacy Policy",breadcrumbName:a?"Política de Privacidad":"Privacy Policy",updatedLabel:a?"Última actualización: 8 de julio de 2026":"Last updated: July 8, 2026",updatedISO:"2026-07-08",intro:a?t

1:s,tocLabel:a?"Índice":"Contents",sections:a?u:m,legalFooter:i})};export{w as default};