Política de Privacidad

Política de Privacidad y Tratamiento de Datos Personales

Supmetrix · Última actualización: 3 de mayo de 2026

1. Identificación del Responsable y del Encargado

Encargado del Tratamiento:

Supmetrix actúa como Encargado del Tratamiento de datos personales en los términos del artículo 3, literal d) de la Ley Estatutaria 1581 de 2012. El cliente contratante (la empresa de contact center o BPO) es el Responsable del Tratamiento, quien decide sobre las finalidades y la forma del tratamiento de los datos personales de sus empleados y operaciones.

Esta relación se formaliza mediante un contrato de procesamiento de datos personales independiente suscrito entre Softguer Studio S.A.S. y cada cliente, conforme al artículo 25 del Decreto 1377 de 2013.

2. Marco normativo aplicable

La presente Política se rige por:

  • Ley Estatutaria 1581 de 2012: Régimen General de Protección de Datos Personales.
  • Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015): reglamentario de la Ley 1581.
  • Circular Externa No. 2 de 2024 de la SIC: lineamientos sobre tratamiento de datos personales mediante sistemas de inteligencia artificial.
  • Circulares y resoluciones vigentes de la Superintendencia de Industria y Comercio.
  • Cuando aplique: Reglamento General de Protección de Datos (GDPR) de la Unión Europea para datos de residentes del EEE; consideraciones de privacidad del sector salud estadounidense cuando el cliente opere en dicho sector.

3. Alcance

Esta Política aplica al tratamiento de datos personales que Supmetrix realiza por cuenta de sus clientes a través de la plataforma SaaS de analítica para contact centers. Supmetrix presta servicios exclusivamente a empresas (modelo B2B) y no tiene relación directa con consumidores finales ni con las personas cuyas llamadas son analizadas por los clientes.

4. Datos personales que trata Supmetrix

4.1. Datos de cuenta de usuarios del cliente

Nombre completo, correo electrónico corporativo, rol asignado dentro de la plataforma y credenciales de autenticación (almacenadas en formato hash, nunca en texto plano).

4.2. Datos operacionales del contact center

Turnos, horarios, métricas de adherencia, cumplimiento y productividad por agente.

4.3. Transcripciones de llamadas

Transcripciones de llamadas en las cuales la información personal identificable (PII) ha sido previamente redactada por el proveedor de transcripción antes de cualquier almacenamiento en la infraestructura de Supmetrix.

4.4. Metadatos de llamadas

Duración, marcas de tiempo (timestamps), agente asignado y tópico clasificado.

5. Datos que Supmetrix NO almacena

  • Audio crudo de llamadas. Nunca se almacena en la infraestructura de Supmetrix.
  • PII sin redactar. La información personal identificable es eliminada por el proveedor de transcripción antes de llegar a nuestras bases de datos.
  • Información de salud protegida (PHI) en formato identificable.

6. Finalidades del tratamiento

Supmetrix trata datos personales exclusivamente para las siguientes finalidades, conforme a las instrucciones del Responsable del Tratamiento (el cliente):

  • Provisión del servicio de analítica para contact centers contratado por el cliente.
  • Generación de dashboards de métricas operacionales.
  • Análisis de adherencia y cumplimiento de turnos.
  • Análisis automatizado de transcripciones de llamadas mediante inteligencia artificial, cumpliendo con los principios de necesidad, idoneidad, razonabilidad y proporcionalidad establecidos por la SIC.
  • Gestión de autenticación y control de acceso a la plataforma.
  • Soporte técnico y resolución de incidencias.

7. Subprocesadores

Supmetrix utiliza los siguientes subprocesadores para la prestación del servicio. Cada subprocesador está vinculado mediante contrato que garantiza el cumplimiento de estándares de protección de datos equivalentes a los exigidos por la legislación colombiana:

SubprocesadorPropósitoUbicación
SupabaseHosting de base de datos PostgreSQL y autenticaciónEstados Unidos / Unión Europea
AssemblyAITranscripción de audio con redacción automática de PIIEstados Unidos
Anthropic (Claude API)Análisis de transcripciones ya redactadas mediante IAEstados Unidos
Proveedor de hosting frontendEntrega de la aplicación webEstados Unidos
GoContact y plataformas similaresIntegración vía API según configuración del clienteSegún el proveedor del cliente

Supmetrix mantiene una lista actualizada de subprocesadores y notificará a sus clientes cualquier cambio con antelación razonable para que puedan ejercer sus derechos contractuales.

8. Transmisiones y transferencias internacionales de datos

Los datos personales tratados por Supmetrix pueden ser transmitidos a Estados Unidos y la Unión Europea a través de los subprocesadores mencionados en la Sección 7.

Estas operaciones se clasifican como transmisiones en los términos del artículo 3, numeral 5 del Decreto 1377 de 2013, dado que se realizan entre un Encargado (Supmetrix) y sus subprocesadores por cuenta del Responsable (el cliente). Conforme al artículo 24, numeral 2 del mismo decreto, estas transmisiones no requieren consentimiento adicional del titular cuando están respaldadas por un contrato que cumple los requisitos del artículo 25.

La base legal para estas transmisiones incluye:

  • Contratos de transmisión de datos con cláusulas estándar de protección conforme al artículo 25 del Decreto 1377 de 2013.
  • Consentimiento del Responsable del Tratamiento (el cliente) expresado en el contrato de servicios.
  • Cuando aplique, cumplimiento de estándares de países con nivel adecuado de protección según declaración de la SIC.

9. Derechos de los titulares (habeas data)

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, los titulares de datos personales tienen derecho a:

  • Conocer los datos personales que reposen en las bases de datos de Supmetrix.
  • Actualizar y rectificar sus datos personales.
  • Solicitar la supresión de sus datos cuando no exista obligación legal o contractual de conservarlos.
  • Revocar la autorización otorgada para el tratamiento.
  • Solicitar prueba de la autorización otorgada.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.

Procedimiento para ejercer estos derechos

Dado que Supmetrix actúa como Encargado del Tratamiento, los titulares deben dirigir sus solicitudes en primera instancia al Responsable del Tratamiento (su empleador, el cliente de Supmetrix). Si el titular desea comunicarse directamente con Supmetrix, puede hacerlo al correo electrónico habeasdata@supmetrix.com.

Plazos de respuesta

  • Consultas: quince (15) días hábiles contados desde la fecha de recibo de la solicitud. Si no es posible atenderla en dicho plazo, se informará al titular dentro del mismo término, indicando los motivos y una nueva fecha de respuesta que no excederá ocho (8) días hábiles adicionales.
  • Reclamos: quince (15) días hábiles contados desde la fecha de recibo del reclamo completo. Si no es posible atenderlo en dicho plazo, se informará al titular dentro del mismo término, indicando los motivos y una nueva fecha que no excederá ocho (8) días hábiles adicionales.

10. Medidas de seguridad

Supmetrix implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

  • Cifrado de datos en tránsito mediante TLS y cifrado en reposo.
  • Control de acceso basado en roles con políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
  • Auditoría de accesos a los datos.
  • Credenciales de usuario almacenadas exclusivamente en formato hash.
  • Redacción automática de PII en transcripciones antes de su ingreso a la plataforma.

En caso de un incidente de seguridad que comprometa datos personales, Supmetrix notificará al cliente sin demora injustificada, conforme a las obligaciones establecidas en el artículo 18 de la Ley 1581 de 2012.

11. Retención de datos

Supmetrix conserva los datos personales durante el periodo de vigencia de la suscripción del cliente. Tras la cancelación del servicio:

  • El cliente dispone de treinta (30) días para exportar sus datos.
  • Transcurrido dicho plazo, los datos del cliente se eliminan de los sistemas activos.
  • Las copias de respaldo se eliminan conforme al ciclo del proveedor de infraestructura.

12. Cookies y tecnologías similares

Supmetrix utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma, incluyendo cookies de autenticación y de sesión. No utilizamos cookies de publicidad ni tecnologías de rastreo de terceros con fines comerciales.

13. Menores de edad

La plataforma Supmetrix no está dirigida a menores de dieciocho (18) años y no recolecta intencionalmente datos personales de menores.

14. Modificaciones a esta Política

Supmetrix podrá modificar esta Política de Privacidad. En caso de cambios materiales, notificaremos al contacto administrativo de cada cliente por correo electrónico y publicaremos la versión actualizada en este sitio web con al menos treinta (30) días de anticipación a la fecha de entrada en vigencia de los cambios. El uso continuado de la plataforma tras la fecha efectiva de los cambios constituye aceptación de la Política actualizada.

15. Contacto

Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de datos personales:

La autoridad de vigilancia en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), con sede en Bogotá D.C., línea de atención 01 8000 910165.