Política de Tratamiento de Datos Personales
Versión efectiva: Julio de 2026
Esta política describe cómo Innterra S.A.S recopila, utiliza, protege y gestiona tus datos personales
en el contexto de Resiliencia Financiera para el Agro, en cumplimiento con la Ley 1581 de 2012, sus decretos
reglamentarios, y las expectativas de plataformas como Meta para WhatsApp Business.
1. Identificación del Responsable del Tratamiento
- Empresa: INNTERRA S.A.S
- NIT: 901401254
- Dirección: CL 35AA N° 98-35 BL 2 AP 302, Medellín - Antioquia
- Correo electrónico: administrativo@inn.com.co
- Teléfono: 323-2330354
- Página Web: www.inn.com.co
- Oficial de Protección de Datos (DPO): Disponible en administrativo@inn.com.co
2. Marco Legal Aplicable
Esta política se fundamenta en la normatividad colombiana e internacional de protección de datos:
- Ley 1581 de 2012 - Protección de Datos Personales en Colombia
- Decreto 1377 de 2013 - Reglamentación de autorización y consentimiento
- Decreto 1074 de 2015 - Compilación de normas de protección de datos
- Decreto 886 de 2014 - Registro Nacional de Bases de Datos
- Constitución Política de Colombia (Artículos 15 y 34 - Habeas Data)
- Términos de Servicio de WhatsApp Business Platform (Meta)
- Regulaciones internacionales aplicables para transferencias de datos
3. Principios Rectores del Tratamiento
Innterra aplica los siguientes principios en la gestión de tus datos personales:
- Legalidad: Todo tratamiento tiene base legal explícita
- Finalidad: Los datos se tratan solo para propósitos previamente informados
- Libertad: El consentimiento es libre, voluntario e informado
- Veracidad: La información debe ser exacta, completa y actualizada
- Transparencia: Informamos claramente sobre el uso y destino de tus datos
- Acceso Restringido: Solo personal autorizado accede a datos personales
- Seguridad: Implementamos medidas técnicas y administrativas de protección
- Confidencialidad: Mantenemos la privacidad de tu información en todo momento
4. Finalidades del Tratamiento
Innterra recopila y trata tus datos personales con las siguientes finalidades operativas:
- Prestación de servicios: Vinculación, registro y acceso a Resiliencia Financiera para el Agro
- Verificación de identidad: Validación del control del número de WhatsApp mediante OTP (One-Time Password)
- Seguro paramétrico: Emisión, gestión, monitoreo y liquidación de pólizas de seguros agrícolas
- Monitoreo climático: Envío de alertas satelitales personalizadas, recomendaciones agronómicas y contenido educativo
- Servicio al cliente: Atención técnica, respuesta a consultas y resolución de incidentes
- Gestión financiera: Facturación, gestión de cobros y obligaciones financieras derivadas de servicios
- Análisis y mejora: Medición de satisfacción, desempeño de la plataforma y generación de reportes agregados
- Cumplimiento regulatorio: Obligaciones legales, auditorías, reporte a autoridades competentes
- Comunicaciones operativas: Notificaciones sobre cambios en servicio, actualizaciones de seguridad y avisos legales
5. Datos Personales Recolectados
Innterra recolecta únicamente datos estrictamente necesarios para las finalidades descritas:
- Identificación: Nombre completo, número y tipo de documento de identidad
- Información de contacto: Número de teléfono WhatsApp, correo electrónico (opcional)
- Ubicación del predio: Dirección, municipio, departamento, coordenadas geográficas para monitoreo satelital
- Información agropecuaria: Tipo de cultivo, tamaño de la parcela, información del ciclo productivo, datos relevantes para validación de coberturas
- Información financiera: Datos bancarios mínimos solo cuando es necesario para pagos y liquidación de seguros
- Trazabilidad de consentimiento: Fechas de autorización, aceptación de términos, registros de actividad en la plataforma, interacciones por WhatsApp
- Metadatos operativos: Fecha y hora de último acceso, dispositivos utilizados, estado de la cuenta
Datos NO Recolectados: No se recopilan datos sensibles (biometría avanzada, datos de salud, preferencias políticas, religión, orientación sexual, información sobre menores) excepto cuando sea estrictamente necesario para la operación del seguro paramétrico y con consentimiento expreso conforme a ley.
6. Base Legal del Tratamiento
El tratamiento de tus datos se fundamenta en:
- Consentimiento informado del titular: Autorización explícita y verificable proporcionada durante el registro en WhatsApp
- Ejecución de contrato: Necesario para cumplir con la relación de prestación de servicios y seguro paramétrico
- Obligación legal: Cumplimiento de regulaciones de protección de datos, normatividad aseguradora y requerimientos de autoridades
- Interés legítimo: Mejora continua del servicio, evaluación de impacto, seguridad operativa y prevención de fraude
7. Recolección de Consentimiento Previo
Antes de recopilar tus datos personales, Innterra solicita tu autorización mediante:
- Mensaje informativo en WhatsApp que explica la finalidad específica del tratamiento
- Solicitud explícita de consentimiento que debes aceptar activamente (no se presume de silencios)
- Aviso de privacidad claro, accesible y en lenguaje simple
- Referencia a esta política completa disponible en línea
- Información sobre tus derechos como titular de datos personales
Nota importante: Tu silencio, inactividad o simple registro no se interpretan como consentimiento. Debes realizar una acción explícita y verificable para autorizar el tratamiento.
8. Compartición de Datos con Terceros
Tus datos personales solo se comparten con terceros autorizados cuando es necesario para:
- Entidades aseguradoras: Datos mínimos necesarios para emisión, operación y liquidación de pólizas de seguros paramétricos
- Meta/WhatsApp: Plataforma de mensajería que procesa los mensajes con encriptación end-to-end. Meta procesa solo metadatos operativos (fecha, hora, tipo de mensaje)
- Proveedores de infraestructura: Servicios de almacenamiento cloud (Microsoft 365), análisis de datos y hosting, bajo acuerdos de confidencialidad
- Autoridades públicas: Cuando lo exija la ley (DIAN, autoridades judiciales, organismos de control, policía)
- Personal autorizado de Innterra: Solo empleados y colaboradores que requieran acceso para cumplir sus funciones
Prohibiciones y garantías: Innterra NO vende, licencia, transmite ni divulga datos personales con fines publicitarios o comerciales. Todos los terceros están obligados contractualmente a proteger tus datos conforme a esta política y la ley colombiana.
9. Retención de Datos Personales
Innterra retiene tus datos personales durante los siguientes plazos:
- Mensajes WhatsApp y comunicaciones: Máximo 30 días (requerimiento de Meta para funcionalidad de servicio)
- Datos de registro y perfil del usuario: Mientras dure la relación contractual más 5 años adicionales para consultas y auditoría
- Información de pólizas emitidas: Mínimo 7 años (cumplimiento de regulación aseguradora y fiscal)
- Registros de transacciones y pagos: Mínimo 7 años (auditoría, compliance y cumplimiento regulatorio)
- Datos de empleados, exempleados y proveedores: Conforme a regulación laboral y fiscal (hasta 90 años después de finalización de relación)
- Datos de obligaciones legales: Los que la ley expresamente exija conservar (según sector regulatorio)
Una vez cumplida la finalidad contractual y vencido el plazo de retención, los datos se eliminan de forma segura mediante procedimientos certificados. Si solicitas cancelación de datos, se eliminan conforme a procedimientos de seguridad, salvo obligaciones legales expresas de retención.
10. Medidas de Seguridad y Protección
Innterra implementa medidas técnicas, administrativas y físicas para proteger tus datos:
- Encriptación de datos en tránsito (HTTPS/TLS 1.2 o superior) y en reposo (AES-256 o equivalente)
- Autenticación de acceso con usuario, contraseña y verificación de identidad
- Control de acceso basado en roles y principio de mínimo privilegio (RBAC)
- Almacenamiento en servidores de Microsoft 365 con certificaciones internacionales (ISO 27001, SOC 2 Type II)
- Auditorías periódicas internas y externas de seguridad e integridad de datos
- Monitoreo continuo de vulnerabilidades y actualizaciones de seguridad
- Capacitación obligatoria en protección de datos y seguridad de la información para todo el personal
- Protocolos de respuesta ante incidentes de seguridad o acceso no autorizado
- Cláusulas de confidencialidad en todos los contratos de empleados y proveedores
- Logs de auditoría y trazabilidad completa de accesos y modificaciones de datos
11. Tus Derechos como Titular de Datos
Conforme a la Ley 1581 de 2012, tienes los siguientes derechos:
- Acceso: Solicitar y recibir copia de todos tus datos personales sin costo (una vez por mes calendario)
- Rectificación: Corregir datos inexactos, incompletos, fraccionados o desactualizados
- Cancelación (Derecho al Olvido): Solicitar eliminación de datos cuando finalice la finalidad contractual, salvo obligaciones legales de retención
- Oposición: Oponerme al tratamiento de datos para fines específicos, en particular para marketing
- Portabilidad: Recibir mis datos en formato estructurado y transportable
- Suspensión temporal: Cuando se presuma un tratamiento indebido durante la investigación
- No discriminación: No seré discriminado, bloqueado ni penalizado por ejercer mis derechos
- Reclamo ante autoridad: Presentar denuncias ante la Superintendencia de Industria y Comercio (SIC) por incumplimiento
12. Procedimientos para Ejercer Tus Derechos
Consultas sobre tus datos:
- Envía un mensaje por WhatsApp indicando "Solicito acceso a mis datos"
- Proporciona: nombre completo, número de documento, número de teléfono
- Tiempo de respuesta: máximo 10 días hábiles
- Costo: Sin cargo (una consulta por mes calendario; consultas adicionales pueden generar gastos de envío)
Rectificación de datos incorrectos:
- Envía mensaje por WhatsApp: "Solicito rectificación de datos" + descripción específica del error
- Adjunta fotografía de tu documento de identidad si es necesario
- Tiempo de respuesta: máximo 15 días hábiles desde recepción del reclamo
Cancelación o supresión de datos:
- Envía mensaje por WhatsApp: "Solicito cancelación de mis datos"
- Proporciona identificación y motivo de la solicitud (opcional)
- Se procesará conforme a procedimientos de seguridad, respetando obligaciones legales de retención
- Tiempo de respuesta: máximo 15 días hábiles
Canales disponibles (todos sin costo):
- WhatsApp del programa Resiliencia Financiera (respuesta inmediata)
- Correo: administrativo@inn.com.co
- Teléfono: 323-2330354
- Dirección: CL 35AA N° 98-35 BL 2 AP 302, Medellín - Antioquia
13. Reclamos y Escalamiento
Si consideras que tus derechos han sido vulnerados:
- Envía un reclamo detallado por WhatsApp o correo con: descripción de los hechos, documento de identidad, documentos de prueba
- Innterra incluirá "reclamo en trámite" en tus registros dentro de 2 días hábiles
- Tiempo de resolución: máximo 15 días hábiles desde recepción
- Si no se resuelve satisfactoriamente, puedes escalar ante la Superintendencia de Industria y Comercio (SIC)
14. Derecho a Reclamar ante la SIC
Si consideras que Innterra ha incumplido la Ley 1581 de 2012 o sus decretos reglamentarios:
- Superintendencia de Industria y Comercio (SIC)
- Sitio web: www.sic.gov.co
- Puedes presentar reclamo de forma gratuita y sin necesidad de abogado
- Tiempo de respuesta por parte de SIC: conforme a procedimientos administrativos
15. Transferencias Internacionales de Datos
Innterra puede transferir datos a países fuera de Colombia únicamente cuando:
- Haya obtenido tu consentimiento previo e informado
- Sea necesario para ejecutar contratos (ej: servicios en la nube de Microsoft 365)
- Exista garantía de protección equivalente a la ley colombiana
- Sea exigido por ley
Meta/WhatsApp procesa algunos metadatos en servidores internacionales. Sin embargo, la información se encripta en tránsito y Innterra retiene el control de acceso sobre tus datos personales identificables.
16. Cambios a Esta Política
Innterra se reserva el derecho de actualizar esta política cuando sea necesario. En caso de cambios significativos:
- Se te notificará por WhatsApp o correo con tiempo suficiente
- La versión actualizada se publicará en este sitio web
- La fecha de "Última actualización" se modificará en el encabezado
- El uso continuado del servicio implica aceptación de los cambios
17. Información de Contacto
Para cualquier pregunta sobre esta política o sobre el tratamiento de tus datos:
- 📱 WhatsApp: Canal directo del programa (respuesta en máximo 24 horas)
- 📧 Correo: administrativo@inn.com.co
- 📞 Teléfono: 323-2330354
- 🏢 Dirección: CL 35AA N° 98-35 BL 2 AP 302, Medellín - Antioquia
- 👤 Oficial de Protección de Datos (DPO): administrativo@inn.com.co
18. Vigencia de Esta Política
Fecha de creación: Julio de 2026
Fecha de entrada en vigencia: Julio de 2026
Última actualización: Julio de 2026