Política de tratamiento de datos personales

Esta política explica qué datos personales trata Prolynx, con qué finalidad, bajo qué autorización y cómo puede usted controlarlos. Está redactada para que se entienda leyéndola, no para cubrirnos las espaldas.

1. Quién responde por sus datos

El responsable del tratamiento es Prolynx, nombre comercial de una persona natural comerciante. Estos son sus datos de identificación y contacto:

2. A qué aplica esta política

Aplica a todos los datos personales que Prolynx trata en su actividad comercial: los que usted nos entrega por el sitio web o por cualquier canal de contacto, los que obtenemos de fuentes públicas para identificar oportunidades de negocio, y los de nuestros clientes, proveedores y aliados.

Se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas sobre protección de datos personales.

3. Qué datos tratamos y de dónde salen

Tenemos tres orígenes distintos, y conviene distinguirlos porque las reglas cambian.

a) Datos que usted nos entrega

Cuando diligencia el formulario de contacto del sitio, nos escribe o nos habla, tratamos: nombre, empresa, cargo, correo electrónico, teléfono y el contenido de su mensaje. Los entrega usted voluntariamente y con autorización expresa, marcando la casilla del formulario o al iniciar la conversación.

b) Datos profesionales obtenidos de fuentes públicas

Prolynx identifica oportunidades comerciales a partir de información publicada abiertamente por las propias empresas: ofertas de empleo en portales públicos, noticias en medios de comunicación y contenido de sitios web corporativos.

De ahí podemos registrar:

• El nombre de la empresa, su sector, su tamaño aproximado y su ubicación.
• El nombre y el cargo de la persona que, según esa información pública, tendría a su cargo la decisión sobre el asunto.
• Datos de contacto corporativos publicados por la propia empresa.
• El hecho público que motivó el interés, y el enlace donde se publicó.

La ley colombiana considera dato público, entre otros, el relativo a la profesión u oficio de una persona y a su calidad de comerciante. El nombre y el cargo de un directivo, publicados por su propia empresa, están en esa categoría, y el artículo 10 de la Ley 1581 de 2012 no exige autorización previa para tratarlos.

c) Datos de su cuenta de LinkedIn, si usted la conecta

Solo aplica a quien administra Prolynx y decide conectar su propia cuenta. Se explica en el apartado 6.

4. Para qué los usamos

No usamos sus datos para otra cosa. No los vendemos, no los alquilamos y no los cedemos con fines publicitarios de terceros.

Decisiones asistidas por inteligencia artificial

Prolynx usa herramientas de inteligencia artificial para resumir información pública, estimar si una oportunidad comercial encaja con nuestros servicios y redactar borradores de comunicación. Dos precisiones importantes:

• Esos análisis no producen ningún efecto jurídico sobre usted ni le afectan de manera significativa: solo ordenan nuestra propia lista de prioridades comerciales.
• Ninguna comunicación sale de forma automática. Todo mensaje que usted reciba de Prolynx fue revisado y aprobado por una persona antes de enviarse.

5. Con qué autorización

• Datos que usted entrega: con su autorización previa, expresa e informada, que otorga al marcar la casilla del formulario o al facilitarnos sus datos en una conversación.
• Datos públicos profesionales: no requieren autorización previa, según el artículo 10, literal b) de la Ley 1581 de 2012. Aun así, en el primer contacto le decimos de dónde salió su información y le ofrecemos dejar de escribirle.
• Datos de clientes y proveedores: por la relación contractual y por las obligaciones legales que se derivan de ella.

6. Publicación en LinkedIn

Prolynx usa una aplicación propia, registrada ante LinkedIn, para publicar en LinkedIn su propio contenido editorial. Está descrito aquí porque LinkedIn exige transparencia sobre el uso de su API, y porque conviene que quede claro su alcance exacto.

Qué datos obtiene la aplicación

Únicamente los de la persona que autoriza expresamente la conexión, y solo los que LinkedIn entrega con los permisos openid, profile y email: identificador de miembro, nombre, foto de perfil y correo electrónico. Sirven para dos cosas: identificar el perfil en el que se publica y mostrarlo en pantalla antes de publicar, para no equivocarse de cuenta.

Qué hace y qué no puede hacer

• Solo publica. Con el permiso w_member_social difunde contenido propio, previamente revisado y aprobado por una persona.
• No lee información de terceros. No consulta perfiles, ni empresas, ni vacantes, ni contactos de nadie. No es una limitación que nos hayamos impuesto por cortesía: LinkedIn no concede permisos de lectura de ese tipo.
• No interactúa. No envía invitaciones, ni mensajes, ni reacciones, ni comentarios de forma automatizada.

Cómo se guarda y cómo se revoca

El token de acceso se almacena cifrado y no se comparte con nadie. La autorización se puede revocar en cualquier momento, por dos vías independientes: desde el propio sistema de Prolynx, o desde LinkedIn en Configuración y privacidad → Permisos de aplicaciones de terceros. Al revocarla, el token se elimina.

7. Sus derechos

Como titular de los datos, la ley le reconoce el derecho a:

• Conocer qué datos suyos tenemos, gratuitamente y cuantas veces quiera.
• Actualizarlos y rectificarlos cuando sean parciales, inexactos o induzcan a error.
• Solicitar prueba de la autorización que otorgó, salvo cuando la ley no la exige.
• Ser informado sobre el uso que les hemos dado.
• Revocar la autorización y solicitar la supresión de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, autoridad de control en Colombia.

La revocación y la supresión proceden salvo que exista un deber legal o contractual que nos obligue a conservar la información.

8. Cómo ejercerlos

Escriba a gerencia@prolynx.co indicando su nombre, cómo contactarlo y qué necesita. No hace falta ningún formato especial ni justificar el motivo.

Los plazos legales que atendemos:

• Consultas: respuesta en un máximo de diez (10) días hábiles. Si no fuera posible, se lo informamos con los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos: respuesta en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, avisándole antes.

9. Cómo dejar de recibir comunicaciones

10. Proveedores y transferencias

No vendemos ni cedemos datos personales. Para operar nos apoyamos en proveedores de servicios tecnológicos que actúan como encargados del tratamiento y solo pueden usar la información para prestarnos su servicio:

• Alojamiento de servidores e infraestructura.
• Servicios de correo electrónico.
• Proveedores de inteligencia artificial que procesan los textos de información pública y los borradores de comunicación descritos en el apartado 4.

Algunos de estos proveedores están ubicados fuera de Colombia, por lo que puede haber transferencia internacional de datos. En esos casos exigimos condiciones contractuales de confidencialidad y seguridad equivalentes a las que aplicamos nosotros.

También podremos entregar información cuando lo exija una autoridad judicial o administrativa competente en ejercicio de sus funciones.

11. Cuánto tiempo los guardamos

• Contactos comerciales sin relación contractual: mientras la oportunidad siga vigente y hasta dos (2) años después del último contacto. Luego se eliminan.
• Clientes: durante la relación contractual y después por el tiempo que exijan las obligaciones legales, contables y tributarias aplicables.
• Solicitudes de exclusión: conservamos el dato mínimo indispensable —correo o identificador— de forma indefinida. Es la única manera de garantizar que no volvamos a contactarlo.

12. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger la información: cifrado de las comunicaciones, acceso restringido y autenticado a los sistemas, cifrado de credenciales almacenadas y respaldos periódicos.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte sus datos, se lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio conforme a la ley.

13. Menores de edad

Nuestros servicios se dirigen exclusivamente a empresas y profesionales. No recolectamos de forma consciente datos de menores de edad. Si detectamos que recibimos alguno, lo eliminaremos.

14. Cookies

Este sitio no utiliza cookies de publicidad, de seguimiento ni de analítica de terceros. Solo emplea las cookies técnicas estrictamente necesarias para que las páginas funcionen. Puede bloquearlas desde su navegador; algunas funciones podrían dejar de operar correctamente.

15. Vigencia y cambios

Esta política rige desde el 16 de agosto de 2026. Si la modificamos, publicaremos aquí la nueva versión con su fecha. Cuando el cambio afecte la finalidad del tratamiento o sus derechos, se lo comunicaremos antes de aplicarlo.

Las bases de datos gestionadas por Prolynx tienen vigencia indefinida, mientras se mantengan las finalidades descritas y la necesidad del tratamiento.

¿Alguna duda sobre esta política? gerencia@prolynx.co.