Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Nimlio, con domicilio en Colombia. Para cualquier asunto relacionado con tus datos personales, escríbenos a soporte@nimlio.com.

2. Datos que recolectamos

Según cómo uses Nimlio, tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, credenciales de acceso o identificador de inicio de sesión con proveedores como Google, idioma preferido y rol dentro del negocio.
• Datos del negocio: nombre comercial, datos de contacto, dirección, horarios, catálogo de productos y servicios, precios, imágenes y el contenido de su sitio web.
• Datos de los clientes finales de cada negocio: nombre, datos de contacto, reservas, pedidos, direcciones de entrega y mensajes o formularios enviados a través de los sitios publicados con Nimlio.
• Datos de uso y técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, eventos de uso de la plataforma y registros de seguridad y de errores.
• Referencias de pago: identificador y estado de la transacción, monto y plan. Nimlio no almacena números de tarjeta ni datos completos de medios de pago; estos los procesa directamente Wompi.
• Contenido que envías a las funciones de inteligencia artificial: instrucciones, textos y demás material que nos proporcionas para generar o editar tu sitio.

3. Finalidades

Tratamos los datos personales para:

• Crear y administrar cuentas, autenticar usuarios y gestionar el acceso durante la beta cerrada.
• Prestar el servicio: construir, alojar y publicar sitios web, y gestionar reservas, pedidos, catálogos y demás herramientas del negocio.
• Generar y editar contenido y código del sitio con inteligencia artificial, cuando el usuario lo solicita.
• Procesar los pagos de los planes y facilitar los cobros que cada negocio configure con sus clientes.
• Enviar comunicaciones transaccionales y operativas, como confirmaciones, avisos de reservas o pedidos, alertas de seguridad y cambios del servicio.
• Brindar soporte y atender consultas y reclamos.
• Proteger la seguridad de la plataforma, prevenir fraudes y abusos y diagnosticar errores.
• Analizar el uso de la plataforma de forma agregada para mejorar el producto.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
• Enviar comunicaciones comerciales sobre Nimlio, solo si nos has dado tu autorización, que puedes revocar en cualquier momento.

4. Datos de los clientes de cada negocio

Respecto de los datos de los clientes finales que cada negocio recolecta a través de su sitio (por ejemplo, reservas, pedidos o formularios de contacto), el negocio es el Responsable del tratamiento y Nimlio actúa como Encargado del tratamiento: tratamos esos datos solo por cuenta del negocio, según sus instrucciones y para prestarle el servicio. Cada negocio debe tener su propia política de tratamiento de datos, obtener las autorizaciones de sus clientes y atender sus consultas y reclamos. Si eres cliente de un negocio que usa Nimlio, dirige tus solicitudes a ese negocio; si nos contactas a nosotros, trasladaremos tu solicitud al negocio correspondiente.

5. Autorización

Obtenemos tu autorización previa, expresa e informada cuando te registras o usas funciones que la requieren, al aceptar estos términos y esta política al crear tu cuenta, que es el momento en que otorgas tu autorización. Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización en los siguientes casos:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

6. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales, incluidos los datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria según el artículo 10 de la Ley 1581 de 2012.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante Nimlio.
• Revocar la autorización y solicitar la supresión de tus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y la supresión no proceden cuando exista un deber legal o contractual de permanecer en la base de datos.
• Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

7. Consultas y reclamos

Puedes ejercer tus derechos escribiendo a soporte@nimlio.com. Indica tu nombre, tu número de identificación, un medio de contacto para la respuesta y la descripción de tu solicitud. Si actúas en nombre de otra persona, debes acreditar tu calidad de causahabiente, representante o apoderado.

• Consultas: las responderemos en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuera posible, te informaremos los motivos de la demora y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales al vencimiento del primer término.
• Reclamos (corrección, actualización, supresión o presunto incumplimiento de la ley): deben incluir la identificación del titular, la descripción de los hechos, la dirección de respuesta y los documentos que quieras hacer valer. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes a su recibo; si transcurren dos (2) meses sin que lo hagas, se entenderá que desististe. Mientras se resuelve, el dato se marcará con la leyenda «reclamo en trámite».
• Responderemos los reclamos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no fuera posible, te informaremos los motivos de la demora y la fecha de respuesta, que no superará ocho (8) días hábiles adicionales al vencimiento del primer término. Si recibimos un reclamo que no nos corresponde resolver, lo trasladaremos a quien corresponda en un máximo de dos (2) días hábiles y te informaremos de ello.

8. Transmisiones y transferencias internacionales

Para operar el servicio compartimos datos personales con proveedores que los tratan por nuestra cuenta, algunos ubicados fuera de Colombia:

• Amazon Web Services (AWS): alojamiento, infraestructura, almacenamiento y envío de correos electrónicos mediante Amazon SES. Estados Unidos.
• Anthropic: procesamiento de las instrucciones y el contenido enviados a las funciones de inteligencia artificial para generar o editar sitios. Estados Unidos.
• Proveedores como Google: inicio de sesión con tu cuenta de Google cuando eliges esa opción. Estados Unidos y otros países.
• Wompi: procesamiento de los pagos de los planes y de las ventas que cada negocio configure. Colombia.

Estas transmisiones se rigen por contratos que obligan a los proveedores a tratar los datos solo para prestar sus servicios, conforme a nuestras instrucciones y con medidas de seguridad adecuadas, en los términos de los artículos 24 y 25 del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. Los datos se envían a países que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección, como Estados Unidos, o bajo las excepciones del artículo 26 de la Ley 1581 de 2012. Mantendremos esta lista actualizada.

9. Seguridad

Aplicamos medidas técnicas, administrativas y humanas razonables para proteger los datos contra pérdida, consulta, uso o acceso no autorizado o fraudulento, como cifrado de las comunicaciones (HTTPS), control de acceso por roles y separación de los datos de cada negocio. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, actuaremos para contenerlo, te informaremos cuando corresponda y lo reportaremos a la Superintendencia de Industria y Comercio según la ley.

10. Conservación

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Cuando cierres tu cuenta o nos lo solicites, eliminaremos o anonimizaremos tus datos, salvo los que debamos conservar para cumplir obligaciones legales, contables o tributarias, o para atender reclamaciones, durante los plazos que establezca la ley.

11. Cookies y almacenamiento local

Nimlio usa únicamente cookies y almacenamiento local necesarios para funcionar:

• Cookie de sesión: mantiene tu sesión iniciada de forma segura.
• Cookie de idioma: recuerda el idioma que elegiste.
• Almacenamiento local del navegador: guarda preferencias de la interfaz y, en los sitios de los negocios, el contenido del carrito de compras.

Nimlio no usa cookies publicitarias ni herramientas de analítica de terceros; las estadísticas de visitas de los sitios publicados se miden con herramientas propias. Los negocios pueden agregar a sus sitios herramientas de terceros, como Google Analytics; en ese caso, el negocio es responsable de informarlo a sus visitantes y de obtener las autorizaciones necesarias.

12. Menores de edad

Nimlio está dirigido a negocios y a personas mayores de edad, y no está diseñado para niños, niñas ni adolescentes. Si a través de los sitios de los negocios se tratan datos de menores, el tratamiento debe asegurar el respeto de su interés superior y de sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012, y contar con la autorización de su representante legal. Si crees que tratamos datos de un menor sin autorización, escríbenos a soporte@nimlio.com.

13. Beta cerrada

Nimlio está en beta cerrada. Durante esta etapa pueden cambiar las funciones y los proveedores, y podría ser necesario migrar datos entre versiones de la plataforma; cualquier migración mantendrá las garantías de esta política. Esta es una versión preliminar, sujeta a revisión legal.

14. Cambios a esta política

Podemos actualizar esta política por cambios en el servicio, en nuestros proveedores o en la ley. Si los cambios son sustanciales, en especial respecto de la identificación del responsable o de las finalidades del tratamiento, te los comunicaremos antes de que entren en vigor, por correo electrónico o mediante un aviso visible en la plataforma, y solicitaremos una nueva autorización cuando sea necesario.

15. Vigencia

Esta política rige desde el 12 de octubre de 2026. Las bases de datos permanecerán vigentes mientras se cumplan las finalidades descritas y no exista una solicitud procedente de supresión, sin perjuicio de los deberes legales de conservación.