Aviso de Privacidad
Última actualización: 10 de marzo de 2026 · Ley 1581 de 2012 — República de Colombia
En Elith Productions N.Y S.A.S. nos comprometemos a proteger tu información personal con los más altos estándares de seguridad. Este Aviso explica qué datos recopilamos, por qué y cómo los usamos.
1. Responsable del Tratamiento
Razón social: Elith Productions N.Y S.A.S.
Domicilio: Cartagena de Indias, Bolívar, Colombia.
Correo de privacidad: contacto@elithproductions.com
2. Datos Personales que Recopilamos
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Identificación | Nombre completo, cédula o NIT | Formularios y contratos |
| Contacto | Correo electrónico, teléfono, ciudad | Formularios de cotización |
| Evento | Tipo de evento, fecha, venue, número de invitados | Onboarding y cotizaciones |
| Financieros | Valor del contrato, historial de pagos | Pasarela de pagos (Stripe) |
| Técnicos | IP, tipo de dispositivo, navegador | Acceso a la plataforma |
| Archivos | Fotos, videos, documentos subidos al Media Center | Carga directa del usuario |
3. Finalidades del Tratamiento
Finalidades principales (base: ejecución contractual):
- Procesar y gestionar cotizaciones y contratos de servicios.
- Brindar acceso y gestionar el Portal de Cliente.
- Coordinar la logística y producción del evento contratado.
- Procesar pagos y emitir facturas electrónicas.
- Enviar notificaciones operativas sobre el estado del evento.
Finalidades secundarias (base: interés legítimo o consentimiento):
- Uso de imágenes y videos del evento en portafolios y redes sociales (previa autorización).
- Encuestas de satisfacción y mejora de servicios.
- Envío de comunicaciones comerciales sobre nuevos servicios (con opción de baja).
4. Transferencia de Datos a Terceros
Tus datos pueden compartirse únicamente con los siguientes terceros, bajo estrictas obligaciones de confidencialidad:
- Supabase Inc. — almacenamiento seguro de datos (certificado SOC 2 Tipo II, servidores en AWS).
- Stripe Inc. — procesamiento de pagos (certificado PCI DSS Nivel 1).
- Resend Inc. — envío de correos transaccionales.
- Proveedores del evento — únicamente los datos operativos estrictamente necesarios para la prestación del servicio.
No vendemos ni cedemos datos personales a terceros con fines comerciales propios.
5. Seguridad de los Datos
- Cifrado en tránsito mediante TLS 1.3 y en reposo mediante AES-256.
- Las contraseñas se almacenan con hashing bcrypt; nunca en texto plano.
- Acceso a datos de producción restringido a personal autorizado mediante autenticación de dos factores.
- Copias de seguridad automáticas diarias con retención de 30 días.
- Monitoreo continuo de accesos anómalos y alertas en tiempo real.
6. Conservación de los Datos
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas y, adicionalmente, durante los plazos legales aplicables (mínimo 5 años para documentos contractuales conforme al Código de Comercio). Transcurrido ese período, los datos serán eliminados o anonimizados de forma segura.
7. Derechos del Titular (Ley 1581/2012)
Como titular de tus datos personales tienes derecho a:
- Conocer qué datos tuyos tratamos y su finalidad.
- Actualizar o corregir información inexacta o incompleta.
- Solicitar la supresión de tus datos cuando no sea necesario conservarlos.
- Revocar la autorización para finalidades secundarias (ej. comunicaciones comerciales).
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que se han vulnerado tus derechos.
Para ejercer cualquiera de estos derechos, envía una solicitud a contacto@elithproductions.com con asunto «Derechos ARCO». Responderemos en un plazo máximo de 10 días hábiles.
8. Cookies y Tecnologías de Seguimiento
Usamos exclusivamente:
- Cookies de sesión esenciales: para mantener tu autenticación en el Portal de Cliente.
- Cookies de preferencias: para recordar el idioma y configuraciones de interfaz.
No utilizamos cookies de rastreo publicitario de terceros. El Portal de Cliente está libre de publicidad.
9. Menores de Edad
Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha proporcionado datos sin consentimiento parental verificable, procederemos a eliminarlos de inmediato.
10. Actualizaciones a este Aviso
Podemos actualizar este Aviso periódicamente. Notificaremos cambios relevantes por correo electrónico y mediante aviso visible en la plataforma. Te recomendamos revisar este documento regularmente. La fecha de última actualización siempre aparece al inicio.