Política de Tratamiento de Datos Personales

1 Responsable del tratamiento

2 Marco legal y alcance

Esta política cumple la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (hoy compilado en el Decreto Único 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio (SIC). En los contactos comerciales también aplicamos la Ley 2300 de 2023 y las reglas del Registro de Números Excluidos (RNE) de la Comisión de Regulación de Comunicaciones (CRC). Esas reglas están en la Sección 18 del Capítulo 1 del Título II de la Resolución CRC 5050 de 2016, modificada por la Resolución CRC 7356 de 2024.

La política aplica a todos los datos personales que Energías Renovables Israel SAS trata como responsable en estos canales y sistemas:

• WhatsApp;
• llamadas telefónicas;
• reuniones por videollamada;
• sitios web y formularios;
• correo electrónico y el Boletín H₂;
• el sistema de gestión de clientes (CRM);
• el sistema de prospectos, donde organizamos la información de empresas que podrían interesarse en nuestras soluciones.

La ley protege a las personas naturales. Los datos de una empresa como persona jurídica (su razón social, su NIT, su dirección o su teléfono general) no son datos personales. Sí lo son el nombre, el cargo, el celular y el correo de las personas que la representan, la dirigen o trabajan en ella. También lo son los datos de un comerciante inscrito con su propio nombre. Por eso tratamos todos esos datos con las reglas de esta política. Cuando escribimos al correo de contacto que una empresa publica en su web (por ejemplo, info@ o ventas@), ese buzón lo pueden leer personas, y también lo tratamos con el mismo cuidado que un dato personal.

3 Definiciones

• Titular: la persona natural a la que se refieren los datos.
• Dato personal: cualquier información que identifica o puede identificar a una persona natural.
• Dato público: el que no es semiprivado, privado ni sensible; por ejemplo, el estado civil, la profesión u oficio o la calidad de comerciante de una persona. Los datos públicos pueden constar en registros públicos, como el registro mercantil, pero no todo lo que consta en un registro público es por eso un dato público.
• Dato semiprivado: el que no es íntimo, reservado ni público, pero cuyo conocimiento puede interesar a cierto sector o grupo de personas, como el dato financiero y crediticio.
• Dato privado: el que, por ser íntimo o reservado, solo es relevante para el titular.
• Dato sensible: el que afecta la intimidad o puede generar discriminación, como los datos de salud, los biométricos, el origen étnico o la orientación política o religiosa, entre otros.
• Fuente de acceso público: un registro, un directorio, un catálogo o una página que está a disposición del público. Que un dato esté en una fuente de acceso público no lo vuelve público. La ley permite tratarlo sin autorización solo cuando, por su naturaleza, es un dato público.
• Prospecto: una empresa o un comerciante que todavía no es cliente nuestro y que, por su actividad, podría beneficiarse de nuestras soluciones.
• Registro de Números Excluidos (RNE): la base de datos que administra la CRC. En ella cualquier persona puede inscribir su teléfono fijo o móvil y su correo para no recibir llamadas ni mensajes comerciales o publicitarios.
• Tratamiento: recoger, guardar, usar, circular o suprimir datos.
• Responsable: quien decide sobre la base de datos y el tratamiento; en esta política, Energías Renovables Israel SAS.
• Encargado: quien trata datos por cuenta del responsable, por ejemplo, un proveedor de telefonía o de nube.
• Autorización: el consentimiento previo, expreso e informado del titular.
• Transmisión y transferencia: en la transmisión, los datos se entregan a un encargado para que los trate por nuestra cuenta. En la transferencia, se entregan a otro responsable.

4 Principios

Aplicamos los principios del artículo 4 de la Ley 1581: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En la práctica:

• Solo usamos los datos para las finalidades que se describen aquí.
• No vendemos, no alquilamos y no cedemos datos personales. Tampoco compramos bases de datos.
• No iniciamos conversaciones de WhatsApp con quien no nos ha escrito. Solo escribimos por WhatsApp a quien nos escribió primero o a quien nos pidió por escrito, en un formulario de nuestros sitios web, que lo contactemos por ese medio. Los teléfonos que tomamos de registros, directorios, catálogos o páginas web, y los que nos dan en una llamada de prospección, nunca se usan para iniciar una conversación de WhatsApp.
• Tampoco iniciamos conversaciones por Facebook Messenger ni por Instagram. Solo respondemos a quien nos escribió primero por esos canales, y solo dentro de las 24 horas siguientes a su último mensaje, que es el plazo que fija Meta.
• Las llamadas de prospección las hace siempre una persona de nuestro equipo, con las reglas de la sección 6. Nunca las hacen robots, marcadores automáticos, mensajes grabados ni el asistente virtual.
• No hacemos nuevas extracciones automáticas de datos de LinkedIn ni de Google Maps. Las únicas listas de LinkedIn que usamos son las de mayo y septiembre de 2026, que se tomaron con herramientas automáticas y se describen en la sección 5.8.
• Quien pide que no lo contactemos más queda en una lista de NO CONTACTAR que respetamos siempre. Si lo pide en una llamada (sección 6.6) o respondiendo un correo nuestro, rige desde ese mismo momento. Si lo pide por WhatsApp o por otro medio, rige desde que nuestro equipo lo registra, a más tardar el día hábil siguiente.

5 Qué datos tratamos, de dónde salen y para qué

5.1 WhatsApp comercial (+57 314 630 1000)

Datos: nombre, número de celular, los mensajes que usted nos envía (texto, audios, fotos y documentos), la empresa, la ciudad, el sector y la información de consumo de energía que usted comparta.

Para qué: responder sus consultas, explicarle nuestras soluciones, agendar reuniones o visitas, preparar propuestas, hacer seguimiento a lo que usted pidió y revisar las respuestas del asistente virtual para corregir sus errores.

Cómo:

• Quién responde. Las conversaciones las atiende en primera instancia Verónica, un asistente virtual con inteligencia artificial. Nuestro equipo revisa las conversaciones y toma el control cuando hace falta.
• Aviso de asistente virtual. En el primer mensaje que le enviamos (a quienes nos escriben por primera vez desde el 27 de septiembre de 2026), Verónica se presenta como la asistente de Hidrógeno Verde Israel. Si usted pregunta si habla con una persona, le confirmamos que es un asistente virtual con inteligencia artificial. Si prefiere que lo atienda una persona, puede pedirlo en cualquier momento, y le avisamos a nuestro equipo para que continúe con usted.
• Revisión nocturna. Cada noche, un revisor automático, también con inteligencia artificial, lee las conversaciones del día para detectar respuestas equivocadas.
• Audios y notas de voz. Convertimos sus audios a texto para poder responderlos. A veces respondemos con notas de voz generadas por computador.
• Resumen. Guardamos un resumen de la conversación para no volver a pedirle lo que ya nos dijo.

Si nos escribe «no me escriban más» o algo equivalente, nuestro equipo deja su número en la lista de NO CONTACTAR a más tardar el día hábil siguiente. Desde entonces no le enviamos más mensajes.

5.2 Llamadas telefónicas

Datos:

• su número de teléfono;
• la grabación de la llamada, su transcripción y un resumen;
• los datos que usted mencione: nombre, ciudad, sector, consumo, presupuesto, producto de interés, próximo paso y otro teléfono de contacto;
• la duración y el costo técnico de la llamada.

Para qué: atender su llamada, registrar lo acordado, agendar reuniones, registrar su solicitud en el CRM y mejorar la calidad del servicio.

Cómo:

• Línea +57 301 548 7603. Las llamadas que entran a esta línea las atiende un agente de voz con inteligencia artificial, y se graban y transcriben.
  • Al comenzar le avisamos que habla con un asistente virtual y que la llamada se graba.
  • Si no está de acuerdo, puede terminar la llamada y escribirnos por WhatsApp, o pedir que lo contacte una persona de nuestro equipo.
  • Lo que alcance a grabarse hasta ese momento se guarda con los plazos de la sección 14. Si quiere que lo borremos, pídalo por los medios de la sección 10.
  • Si usted devuelve una llamada que le hicimos desde esta línea, también lo atiende el agente de voz.
• Llamadas que hace nuestra asistente virtual. Si usted nos escribió por WhatsApp y acordamos llamarlo, o para confirmarle una reunión que agendó con nosotros, puede llamarlo nuestra asistente virtual de voz desde la línea +57 301 548 7603. Al comenzar le dice que es la asistente virtual y que la llamada se graba. Nunca usamos esa asistente para llamar a prospectos.
• Llamadas de nuestro gerente. Las llamadas que hace a clientes y a prospectos desde la línea de la empresa, o desde su celular sumando esa línea, también se graban y se transcriben para tomar nota de lo acordado. Él se lo informa al comenzar la llamada.
• Llamadas a prospectos. Siguen además las reglas de la sección 6.

5.3 Reuniones por videollamada

Datos: el nombre con el que entra a la sala, la grabación del audio, su transcripción, el resumen y los compromisos de la reunión.

Para qué: dejar constancia de lo conversado, enviarle lo que se acordó y crear las tareas de seguimiento en el CRM.

Cómo:

• Salas. Las reuniones se hacen en Google Meet, en meet.ffmuc.net (Jitsi) o en nuestra sala propia (reunion.hidrogenocombustion.com).
• Asistente de notas. En las reuniones que agendamos, y en todas las de nuestra sala propia, entra un participante visible llamado «Asistente HVI (notas)». Ese participante graba el audio y lo transcribe, en nuestros propios equipos o con un proveedor de conversión de voz a texto (sección 12).
• Aviso. Se lo informamos en la confirmación y en el recordatorio de la reunión.
• Si no quiere grabación. Díganoslo antes o al empezar: sacamos al asistente de la sala y borramos lo que se haya alcanzado a grabar.

5.4 Gestión de clientes (CRM), agenda y propuestas

Datos: nombre, teléfono, correo, empresa, ciudad, sector, notas de las conversaciones, etapa comercial, citas, cotizaciones y tareas de seguimiento.

Para qué: organizar la relación comercial, recordarle sus citas, enviarle propuestas y dar seguimiento a lo que quedó pendiente.

Cómo: el CRM vive en nuestros servidores. Las citas se registran en Google Calendar, y el CRM tiene una copia de trabajo en Notion.

5.5 Sitios web, formularios y chat

Datos: lo que usted escribe en los formularios (nombre, teléfono, correo, empresa, ciudad, sector y la necesidad que describa) y lo que escribe en el chat del sitio. Si usa la conversación por voz del sitio, también tratamos su voz, la transcripción y los datos que mencione. Para evitar abusos, controlamos cuántos envíos llegan desde una misma dirección IP.

Para qué: responder su solicitud, registrarla en el CRM y avisarle a nuestro equipo para que lo contacte por el medio que usted indicó. Si se inscribe al Boletín H₂ en el formulario del sitio, también para enviárselo (sección 5.7).

Cómo:

• Chat escrito. El chat de hidrogenocombustion.com lo atiende un asistente virtual con inteligencia artificial, que puede ofrecerle continuar por WhatsApp.
• Conversación por voz. Ese sitio también permite hablar por voz con un asistente virtual desde el navegador. La conversación se procesa con ElevenLabs o con Vapi (a través de Daily), se graba y se transcribe, y se lo avisamos al comenzar.

5.6 Cookies y medición de visitas

hidrogenocombustion.com no usa cookies de analítica ni de publicidad. Cuenta las visitas con Cloudflare Web Analytics, que no guarda cookies en su navegador.

hidrogenoverdeisrael.com mide las visitas con Google Analytics (a través de Google Tag Manager), con el contador de Metricool y con Cloudflare Web Analytics:

• Al entrar, un aviso le permite aceptar, rechazar o configurar las cookies.
• Mientras usted no las acepte, Google Analytics mide la visita sin guardar cookies en su navegador. Si las acepta, Google puede guardar sus cookies de analítica.
• El contador de Metricool no usa cookies. Registra la página visitada, la página desde la que llegó y el tamaño de la ventana de su navegador.

Videos de YouTube: se cargan solo cuando usted toca el video. Desde ese momento, YouTube (Google) puede guardar sus propias cookies, según su política de privacidad.

Usted puede borrar o bloquear las cookies desde la configuración de su navegador.

5.7 Correo electrónico con permiso y Boletín H₂

Correos automáticos. Nuestro sistema solo escribe de forma automática al correo de contacto que una empresa publica en su propia página web (info@, ventas@, contacto@ y similares). Junto a cada correo guardamos la dirección exacta de la página donde lo vimos y la fecha. El sistema no escribe de forma automática a correos con nombre de persona ni a correos de proveedores como Gmail o Hotmail. Tampoco escribe a personas naturales, ni siquiera a las que son comerciantes. Solo escribe a entidades y a empresas cuya forma societaria se puede verificar (S.A.S., Ltda., S.A., E.U., S. en C.).

Correos personales de nuestro equipo. Una persona de nuestro equipo puede escribirle un correo a un contacto que tomamos de un registro o de un directorio público (sección 5.8), aunque sea un correo con nombre propio. Lo escribe una por una, nunca en envíos masivos, y le aplica las mismas reglas del correo de permiso:

• un solo correo, que se presenta y dice de dónde salió la dirección;
• un enlace o una respuesta para no recibir más correos;
• solo en días y horarios hábiles;
• nunca en la misma semana en que lo llamamos.

Antes de enviar el correo de permiso o un correo de prospección revisamos nuestra lista de NO CONTACTAR y consultamos el Registro de Números Excluidos (RNE) de la CRC. Si la dirección está inscrita para no recibir correos comerciales, no le escribimos. A quien ya se suscribió al Boletín, con el botón «Sí» o en el formulario de inscripción de nuestra web, no hace falta consultarlo, porque nos autorizó expresamente.

Un solo correo para pedir permiso. Antes de enviar cualquier información, enviamos un único correo que pregunta si la empresa quiere recibir el Boletín H₂. Tiene dos botones: «Sí, quiero recibir el boletín» y «No me escriban más». Si no hay respuesta, no volvemos a preguntar, ni a esa dirección ni a otra de la misma empresa.

El Boletín H₂. Solo lo recibe quien nos autorizó de una de estas dos formas:

• tocando el botón «Sí, quiero recibir el boletín» del correo de permiso;
• inscribiéndose en el formulario «Suscríbete a nuestro boletín» de hidrogenoverdeisrael.com: escribir su correo y tocar «Enviar» es su autorización expresa para recibirlo.

Como prueba de esa autorización guardamos:

• el texto que se aceptó (el del botón o el del formulario) y la página donde se hizo;
• la fecha y la hora;
• una huella de la red de la dirección IP: la IP recortada a su red, sin su último número en IPv4 y solo con el prefijo de red en IPv6;
• el navegador;
• la dirección de esta política.

El boletín trae noticias del sector, videos y publicaciones de nuestros equipos y artículos sobre las aplicaciones industriales del hidrógeno. A quien se inscribe en la web le llega primero un correo de bienvenida con lo más reciente y, desde la semana siguiente, el boletín semanal. Nadie recibe más de un correo del boletín por semana. Se envían en días hábiles entre las 8:00 a. m. y las 5:00 p. m., y cada envío trae la baja en un clic. Una respuesta escrita al correo no suscribe a nadie: solo valen el botón y el formulario de inscripción.

Seguimiento. Cada correo registra si se abre (con una imagen de 1 píxel) y los clics en sus enlaces.

• No guardamos la dirección IP. Guardamos una huella de su red (la IP recortada, como se explica arriba) y el navegador. Esa huella no permite saber la dirección exacta del equipo: quien tenga la llave del sistema podría llegar, como mucho, a la red.
• Las aperturas son una pista, no una prueba, porque algunos programas de correo y antivirus abren los correos solos.
• También leemos las respuestas, los rebotes y las quejas que llegan al buzón del boletín.

Para qué: pedir permiso, enviar el boletín a quien lo autorizó, saber si el correo llegó y le interesó, atender las respuestas y dejar de escribir a quien lo pide.

Baja inmediata. Puede usar el enlace «No me escriban más» de cada correo o responder pidiendo la baja. Quien pide la baja entra en una lista de supresión permanente y no vuelve a recibir correos nuestros. Si la pide para toda la empresa, nadie de ese dominio los recibe.

Remitente y horario. Los correos automáticos salen desde [email protected], por nuestro propio servidor de correo, y solo de lunes a viernes hábiles, entre las 8:00 a. m. y las 5:00 p. m.

Ley 2300 de 2023. Esa ley protege a los consumidores frente a los contactos comerciales y publicitarios. Según el Estatuto del Consumidor, un consumidor puede ser una persona natural o también una empresa, cuando el producto no está ligado intrínsecamente a su actividad económica. Aunque nuestros correos se dirigen sobre todo a empresas, aplicamos sus reglas en todos los casos:

• publicidad solo para quien la autorizó;
• un mecanismo sencillo para darse de baja;
• envíos solo dentro del horario que esa ley permite;
• consulta del RNE antes de cada correo a quien no nos ha autorizado.

5.8 Prospección comercial con datos de registros y directorios públicos

Qué hacemos. Buscamos empresas que usan combustibles en su producción (calderas, hornos, secadores, motores, vapor) para contarles cómo el hidrógeno puede ayudarles. Una persona de nuestro equipo las llama por teléfono o les escribe un correo, con las reglas de la sección 6.

Datos de la empresa (no son datos personales): razón social, nombre comercial, NIT, actividad económica, sector, tamaño, ciudad, dirección, teléfonos generales, sitio web, correo de contacto y la información pública sobre su consumo de energía o de combustibles.

Datos de contacto de personas (sí son datos personales). Son los del representante legal, del dueño, del comerciante inscrito con su propio nombre y de los contactos que aparecen con su cargo:

• nombre y cargo;
• el número de identificación de la persona, cuando la fuente pública lo trae (por ejemplo, el registro mercantil del comerciante o del representante legal). Lo usamos para no duplicar registros, para reconocer las demás empresas de la misma persona y para atender su supresión. Solo lo ve el administrador del sistema y no lo comunicamos a terceros;
• teléfonos fijos y celulares;
• correos, incluidos los que tienen nombre propio y los de proveedores gratuitos, cuando la empresa o la persona los dejó como contacto en la fuente;
• la dirección comercial y, cuando la fuente pública la trae, la dirección de domicilio;
• los enlaces a redes sociales y a perfiles profesionales de la persona, como su perfil de LinkedIn;
• las demás columnas que publica cada fuente, salvo los datos que nunca guardamos.

Nunca guardamos datos sensibles, fecha de nacimiento, género, edad ni estado civil.

De dónde salen. Solo de fuentes de acceso público:

• el registro mercantil y el RUES de las Cámaras de Comercio, y sus datos abiertos;
• la información pública de la Superintendencia de Sociedades y del SECOP (contratación estatal);
• listados públicos de autoridades, por ejemplo, de grandes consumidores de combustibles, de usuarios no regulados de gas, de títulos mineros o de registros sanitarios;
• la información pública que nos entreguen las autoridades ambientales cuando les pidamos, por derecho de petición, sus listados de fuentes fijas o de permisos de emisiones atmosféricas;
• directorios empresariales y gremiales públicos, y datos abiertos de mapas;
• las páginas web de las propias empresas;
• los catálogos públicos de expositores de ferias comerciales (sección 5.10);
• los registros públicos equivalentes de otros países de Latinoamérica;
• listas de empresas que obtuvimos con herramientas automáticas a partir de LinkedIn, de páginas de empresas y de perfiles en LinkedIn, en mayo y septiembre de 2026. No hacemos nuevas extracciones.

En cada dato guardamos de qué fuente salió y en qué fecha, para poder decírselo si nos pregunta. También guardamos las dos últimas descargas de los archivos originales de cada fuente, tal como la fuente los publica; cada descarga nueva reemplaza la más vieja.

Para qué:

• identificar industrias que podrían beneficiarse del hidrógeno;
• que una persona de nuestro equipo llame a la empresa para presentarle nuestras soluciones y ofrecerle una reunión;
• enviar el correo de permiso (sección 5.7);
• registrar el resultado de cada intento (fecha, hora, resultado y si pidió no ser contactado), para cumplir los límites de la sección 6 y no molestar a quien no quiere ser contactado.

Con qué base. La ley permite tratar sin autorización previa los datos que por su naturaleza son públicos, como el nombre del comerciante y su calidad de comerciante (Ley 1581 de 2012, artículo 10, literal b), siempre que se cumplan sus principios y deberes. Los demás datos de personas que guardamos, como los celulares, los correos y las direcciones, los tomamos solo de las fuentes públicas de la lista anterior, donde la empresa o la persona los dejó como datos de contacto, y no le pedimos autorización antes del primer contacto. Por eso, con todos estos datos:

• le informamos en el primer contacto de dónde salió el dato;
• le preguntamos si quiere seguir hablando;
• si no quiere, no volvemos a contactarlo;
• si nos lo pide, suprimimos el dato.

Lo que nunca hacemos con estos datos:

• escribir por WhatsApp a estos números;
• llamar con robots, marcadores automáticos o mensajes grabados;
• dejar mensajes publicitarios en buzones de voz;
• incluirlos en el Boletín H₂ sin su autorización (el botón «Sí» o el formulario de inscripción);
• venderlos o entregárselos a otras empresas.

5.9 Correo corporativo, redes sociales y mensajes de Facebook e Instagram

Tratamos los datos de quienes nos escriben a nuestros correos corporativos para responder su comunicación. En redes sociales (Instagram, Facebook, TikTok y YouTube) solo vemos lo que usted publica o nos escribe allí, y usamos estadísticas agregadas de alcance, sin identificar personas.

Mensajes de Facebook Messenger e Instagram. Si nos escribe por la página de Facebook o por la cuenta de Instagram de Hidrógeno Verde Israel, guardamos el nombre que muestra su perfil, el texto de sus mensajes, el tipo de archivo que nos envió (imagen, audio, video o documento, sin el archivo), la fecha y hora, y el identificador que Meta asigna a su cuenta en esa página. Nuestra asistente automatizada Verónica, que es un sistema de inteligencia artificial, prepara una respuesta. Una persona de nuestro equipo revisa cada respuesta y la aprueba antes de que se envíe. Esos mensajes se procesan con Meta y con los proveedores de inteligencia artificial de la sección 12. No los usamos para enviar publicidad.

5.10 Catálogos de expositores de ferias comerciales

Datos. De los catálogos públicos de expositores de ferias comerciales (por ejemplo, el de la feria Alimentec 2026, en Corferias) guardamos lo que cada expositor publicó allí:

• el nombre con el que se inscribió, el producto y la descripción que publicó de su empresa;
• la ciudad, el sitio web y el stand;
• el teléfono y el correo que publicó como contacto.

Ese teléfono o ese correo pueden ser de una persona (un celular o un correo con nombre propio), y el expositor puede ser un comerciante inscrito con su propio nombre. No guardamos nombres ni cargos del personal que atendió el stand.

Para qué. Para que una persona de nuestro equipo contacte directamente al expositor, por el teléfono o el correo que publicó, y le ofrezca información sobre soluciones de hidrógeno para su producción.

Cómo. Estos datos quedan marcados en nuestro sistema de prospectos como «contacto publicado por el expositor». No entran a envíos automáticos de correo, ni al Boletín H₂, ni a listas de llamadas automáticas, y no les escribimos por WhatsApp si no nos han escrito antes. Cualquier contacto sigue las reglas de la sección 6.

Cómo pedir que se borren. Si usted es el titular de uno de esos datos, pida que lo borremos por los medios de la sección 10. Lo suprimimos de nuestro sistema de prospectos a más tardar en 15 días hábiles (normalmente el mismo día) y lo dejamos en la lista de NO CONTACTAR.

6 Reglas para las llamadas y los correos de prospección

Estas reglas aplican cada vez que contactamos a una empresa o a una persona que no nos ha escrito ni nos ha llamado antes.

6.1 Quién llama

Llama siempre una persona de nuestro equipo; hoy, nuestro gerente. Las llamadas salen de las líneas de la sección 1. No usamos robots, marcadores automáticos, mensajes grabados ni el asistente virtual para llamar a prospectos.

6.2 Antes de cada llamada o correo

1. Revisamos nuestra lista de NO CONTACTAR.
2. Consultamos ese mismo día el Registro de Números Excluidos (RNE) de la CRC. Si el número o el correo está inscrito para no recibir llamadas o mensajes comerciales, no lo contactamos.
3. Revisamos los intentos que ya hicimos esa semana, para no pasar los límites del punto 6.4.

6.3 Horario

Solo llamamos:

• de lunes a viernes, de 7:00 a. m. a 7:00 p. m.;
• los sábados, de 8:00 a. m. a 3:00 p. m.

Nunca llamamos los domingos ni los días festivos. Usamos la hora de Colombia. Si llamamos a una empresa de otro país, aplicamos el mismo horario en la hora local del destinatario y respetamos las normas de ese país. Los correos de prospección salen solo de lunes a viernes hábiles, de 8:00 a. m. a 5:00 p. m.

6.4 Frecuencia

• Como máximo, un intento de llamada por día y dos por semana a la misma empresa, sumando todos sus números y todas sus personas de contacto. Cuenta como intento cada llamada que marcamos, la contesten o no.
• Los mismos límites valen por número: si un número aparece en varias empresas (por ejemplo, un conmutador o el de un contador), no lo marcamos más de una vez al día ni más de dos veces por semana en total, sumando todas esas empresas. A un correo que aparece en varias empresas le escribimos una sola vez, no una por empresa.
• En la semana en que llamamos a una empresa no le escribimos por otro canal, y en la semana en que le escribimos no la llamamos, salvo que la propia persona nos pida que le enviemos información.

6.5 Al comenzar la llamada

1. Decimos quién llama, de qué empresa y desde qué ciudad.
2. Decimos de dónde tomamos el número.
3. Si la llamada se graba, lo avisamos.
4. Preguntamos si la persona puede hablar en ese momento.
5. Ofrecemos no volver a llamarla si así lo prefiere.

Si nos pregunta, le decimos la fuente exacta del dato, cómo puede pedir que lo borremos y dónde está esta política.

6.6 NO CONTACTAR inmediato

Si en una llamada la persona dice que no quiere que la volvamos a contactar, desde ese momento no la contactamos más. Nuestro gerente lo registra al terminar la llamada, el mismo día y antes de cualquier otra llamada. Si lo pide para toda la empresa, la marca abarca todos los números y correos de esa empresa. Si lo pide por correo, por WhatsApp o por otro medio, la marca rige en los tiempos de la sección 4. Si además pide que borremos sus datos, seguimos el procedimiento de la sección 11.

6.7 Después de la llamada

Si la persona pide información, se la enviamos al correo que ella nos indique. Si prefiere WhatsApp, le damos nuestro número (+57 314 630 1000) para que nos escriba, porque no iniciamos conversaciones de WhatsApp. Lo que acepte en la llamada (recibir información, una reunión, una visita) queda anotado con la fecha como su autorización para esa finalidad.

7 Datos sensibles y de menores

No pedimos datos sensibles. Si usted los envía por iniciativa propia, por ejemplo en una foto o un audio, los usamos solo para atender su solicitud. Su voz en una grabación no se usa para identificarlo biométricamente. Usted no está obligado a responder preguntas sobre datos sensibles.

Nuestros servicios se dirigen a empresas y a personas mayores de edad. No recogemos a sabiendas datos de niñas, niños ni adolescentes.

8 Autorización

Pedimos su autorización de forma previa, expresa e informada, o la obtenemos por una conducta inequívoca suya (Decreto 1074 de 2015, artículo 2.2.2.25.2.4, antes artículo 7 del Decreto 1377 de 2013). El silencio nunca cuenta como autorización. Por ejemplo:

• Cuando usted nos escribe por WhatsApp, nos llama, llena un formulario o entra a una reunión agendada, autoriza el tratamiento para atender esa solicitud.
• El Boletín H₂ solo se envía a quien toca el botón «Sí, quiero recibir el boletín» o se inscribe en el formulario «Suscríbete a nuestro boletín» de hidrogenoverdeisrael.com.
• Si en una llamada de prospección usted acepta recibir información o agendar una reunión, esa aceptación verbal es su autorización para esa finalidad. La anotamos con la fecha y, si la llamada se graba, queda en la grabación.

Los datos que por su naturaleza son públicos, como la calidad de comerciante, se pueden tratar sin autorización previa (Ley 1581 de 2012, artículo 10, literal b), aunque los tomemos de un registro público. Aun así cumplimos con ellos todos los principios y deberes de la ley y le informamos en el primer contacto de dónde salieron (sección 5.8).

En el formulario de hidrogenocombustion.com, junto al botón de envío, le informamos para qué usamos sus datos y le enlazamos esta política. En hidrogenoverdeisrael.com, el formulario de inscripción al boletín está en el pie de las páginas principales, donde también enlazamos esta política.

Conservamos la prueba de la autorización. Usted puede revocarla en cualquier momento, salvo cuando exista un deber legal o contractual de conservar el dato.

9 Sus derechos

Según el artículo 8 de la Ley 1581 de 2012, usted puede:

• conocer, actualizar y rectificar sus datos personales;
• pedir prueba de la autorización que nos dio, salvo en los casos en que la ley no la exige;
• ser informado, si lo pide, sobre el uso que les damos a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber acudido a nosotros;
• revocar la autorización y pedir que suprimamos sus datos, cuando no haya un deber legal o contractual de conservarlos;
• acceder gratis a sus datos personales.

Además, puede pedirnos en cualquier momento que no lo contactemos más (sección 6.6) y puede inscribir sus números y su correo en el Registro de Números Excluidos de la CRC, en www.tramitescrcom.gov.co, para que las empresas que usted no ha autorizado no le hagan contactos comerciales o publicitarios por esos canales.

10 Quién atiende sus solicitudes

Las consultas, los reclamos y las solicitudes sobre datos personales los atiende Carlos Alexander Díaz Córdoba, representante legal de Energías Renovables Israel SAS, por estos medios:

• Correo: [email protected] o [email protected]
• WhatsApp y teléfono: +57 314 630 1000
• Por escrito: Calle 53 # 40-87, Medellín, Colombia
• En la misma llamada: si lo llamamos, puede pedírselo directamente a quien lo llama.

11 Procedimiento y plazos

Qué debe tener su solicitud:

• su nombre;
• el medio por el que lo contactamos (su correo o su número);
• lo que pide;
• cómo quiere recibir la respuesta.

Si actúa en nombre de otra persona, adjunte el documento que lo acredita. Podemos pedirle que confirme su identidad antes de entregar o cambiar datos.

Mensajes de Facebook e Instagram. Para pedir que borremos los mensajes que nos envió por Facebook Messenger o Instagram, escriba a [email protected] indicando el nombre de su perfil y la fecha aproximada del mensaje. Le respondemos dentro de los plazos de esta sección.

Consultas (artículo 14 de la Ley 1581)

Sirven para conocer sus datos o cómo los usamos. Respondemos dentro de los 10 días hábiles siguientes al recibo. Si no es posible, le explicamos el motivo y respondemos a más tardar 5 días hábiles después de vencido ese plazo.

Reclamos (artículo 15 de la Ley 1581)

Sirven para corregir, actualizar o suprimir datos, revocar la autorización o reportar un incumplimiento. Respondemos dentro de los 15 días hábiles siguientes al recibo. Si no es posible, le explicamos el motivo y respondemos a más tardar 8 días hábiles después de vencido ese plazo.

• Reclamo incompleto. Le pedimos lo que falta dentro de los 5 días siguientes. Si no llega en 2 meses, se entiende que desistió.
• Mientras se resuelve. El dato queda marcado como «reclamo en trámite» a más tardar 2 días hábiles después de recibirlo. Si el reclamo llega respondiendo un correo nuestro, se marca en ese mismo momento.
• Si pide la supresión o revoca la autorización, dejamos de contactarlo:
  • si lo pide en una llamada, o respondiendo un correo nuestro, desde ese mismo momento;
  • por los demás medios, desde que nuestro equipo lo registra, a más tardar el día hábil siguiente.

Supresión

Correo. Cuando usted pide que borremos su correo, lo eliminamos de:

• los envíos, las aperturas y los clics;
• las suscripciones;
• los prospectos;
• las notas y tareas que el sistema creó en el CRM a partir de su correo.

En cualquier otra nota se reemplaza su dirección. Los avisos internos que ya le llegaron a nuestro gerente por WhatsApp no se pueden borrar desde el sistema: él los borra a mano. Solo conservamos su dirección en la lista de NO CONTACTAR, porque es la prueba de su solicitud y lo que impide volver a escribirle.

Teléfono o correo de nuestro sistema de prospectos. Si es suyo y pide que lo borremos, lo quitamos de todas las empresas en las que aparezca y de las fichas del CRM que no tengan una conversación con usted. Guardamos solo una huella del dato: un código calculado a partir de él, que no es el dato escrito. Esa huella sirve para que el dato no vuelva a entrar desde ninguna fuente. Lo hacemos a más tardar en 15 días hábiles, normalmente el mismo día. Las dos últimas descargas de los archivos originales de la fuente (sección 5.8) no se modifican: se borran cuando llegan descargas nuevas, y la huella impide que el dato vuelva a entrar al sistema.

Conversaciones, llamadas y reuniones. Si pide que borremos esos datos, nuestro equipo los borra de nuestros sistemas y pide su eliminación a los proveedores que guardan copia, dentro de los plazos de esta sección. Por ejemplo, Vapi guarda las grabaciones de llamadas, y Notion y Google Calendar guardan copias de trabajo.

Queja ante la SIC

Puede acudir a la Superintendencia de Industria y Comercio después de agotar este trámite con nosotros (artículo 16 de la Ley 1581). Si lo contactamos estando inscrito en el Registro de Números Excluidos, también puede quejarse ante la SIC.

12 Encargados y transferencias internacionales

Para prestar el servicio, algunos datos se procesan en nuestros propios equipos en Medellín y otros en proveedores. En nuestros equipos están el CRM, el sistema de prospectos, nuestra central telefónica y un modelo de lenguaje propio que redacta parte de las respuestas. No vendemos datos.

Estos son los proveedores que hoy procesan datos por nuestra cuenta, agrupados por tipo de servicio:

Para cumplir la Ley 2300 de 2023 consultamos en el RNE los números y correos que vamos a contactar. Esa consulta se hace en la plataforma de la Comisión de Regulación de Comunicaciones (CRC), una entidad pública colombiana. La CRC solo nos responde si el número o el correo está inscrito y en qué canales.

Estados Unidos, España, Alemania e Irlanda están entre los países que la SIC reconoce con un nivel adecuado de protección de datos (Circular Externa 005 de 2017). Les transmitimos los datos solo para las finalidades de la tabla, y cada proveedor los trata según sus términos de servicio y sus condiciones de privacidad. Al autorizar el tratamiento de sus datos según esta política, usted autoriza también su transmisión a estos proveedores para esas finalidades. Si cambiamos de proveedor, actualizamos esta tabla.

13 Seguridad

• Las comunicaciones con nuestros sitios web, con nuestro sistema de gestión y con los proveedores de inteligencia artificial viajan cifradas (TLS). Entre nuestros equipos viajan por una red privada cifrada.
• La excepción es el audio de las llamadas telefónicas. La red telefónica no lo cifra, y el tramo entre nuestra central telefónica y el proveedor de voz todavía viaja sin cifrar. Estamos trabajando para cifrarlo.
• Los datos se guardan en nuestros propios equipos. El acceso a los servidores está restringido a una red privada y a personas autorizadas. El sistema de prospectos solo lo puede abrir el administrador.
• Hacemos copias de respaldo diarias y las guardamos en nuestros propios equipos. Estamos trabajando para cifrarlas.
• En el correo con seguimiento no guardamos la dirección IP, sino una huella de su red (recortada), que no permite recuperar la dirección exacta.

Si ocurre un incidente de seguridad que afecte sus datos, lo informaremos a la SIC y, cuando corresponda, a los titulares afectados.

14 Cuánto tiempo guardamos los datos

Al vencer cada plazo, borramos los datos o los dejamos anónimos, salvo que exista un deber legal de conservarlos o un reclamo en trámite sobre ellos. Los plazos del correo con permiso ya se cumplen de forma automática. Para las conversaciones, las grabaciones, el sistema de prospectos y las copias en proveedores (Vapi, Notion y Google Calendar), el borrado automático entra en funcionamiento antes de que venza el primer plazo, en abril de 2027. Mientras tanto, si usted pide que borremos sus datos, lo hacemos a pedido, en los plazos de la sección 11.

15 Vigencia y cambios

Historial de versiones:

• 1.0 y 1.1 (27 de septiembre de 2026). La política rige desde ese día y reemplaza las políticas de privacidad publicadas antes en hidrogenocombustion.com y en arduinoagente.com/privacidad, que ahora resume esta. La versión 1.1 precisa cómo atiende el asistente virtual, los proveedores, la seguridad y el borrado.
• 1.2 (27 de septiembre de 2026). Aclara que el audio de las llamadas telefónicas todavía no viaja cifrado en todo su recorrido.
• 1.3 (28 de septiembre de 2026). Agrega los catálogos públicos de expositores de ferias comerciales (sección 5.10).

Qué cambia en la versión 1.6 (17 de octubre de 2026):

• Reconoce la inscripción en el formulario «Suscríbete a nuestro boletín» de hidrogenoverdeisrael.com como autorización expresa para recibir el Boletín H₂, con la misma prueba que el botón «Sí» (secciones 5.5, 5.7 y 8).
• Agrega el correo de bienvenida para quien se inscribe en la web y precisa qué trae el boletín: noticias del sector, videos y publicaciones de nuestros equipos y artículos (sección 5.7). Se mantienen el máximo de un correo por semana, el horario y la baja en un clic.

Qué cambia en la versión 1.5 (11 de octubre de 2026):

• Agrega los mensajes de la página de Facebook y de la cuenta de Instagram: quién los revisa antes de responder (sección 5.9), el plazo de 24 horas que fija Meta (sección 4), cómo pedir su supresión (sección 11), Meta como proveedor (sección 12) y el plazo de conservación (sección 14).

Qué cambia en la versión 1.4 (7 de octubre de 2026):

• Permite que una persona de nuestro equipo llame a empresas y comerciantes cuyos datos tomamos de registros y directorios públicos, y que les escriba un correo, con las reglas de la sección 6:
  • horario de la Ley 2300 de 2023;
  • máximo un intento por día y dos por semana a la misma empresa y al mismo número;
  • consulta previa del Registro de Números Excluidos;
  • aviso de la fuente al comenzar;
  • NO CONTACTAR inmediato.
• Incluye los datos de contacto de representantes, dueños, comerciantes y contactos que constan en esas fuentes, incluidos el número de identificación, la dirección de domicilio y los perfiles profesionales cuando la fuente los trae.
• Declara que las listas de LinkedIn de mayo y septiembre de 2026 se tomaron con herramientas automáticas. Desde esta versión no se hacen nuevas extracciones de LinkedIn ni de Google Maps.
• Declara que nuestra asistente virtual de voz puede llamar a quien nos escribió por WhatsApp y acordó la llamada, o para confirmar una reunión (sección 5.2).
• Mantiene dos reglas:
  • no iniciamos conversaciones de WhatsApp con quien no nos ha escrito;
  • las llamadas de prospección nunca las hace un robot.
• Los datos que usted nos dio con su autorización por otros canales se siguen usando solo para las finalidades que usted autorizó.

Las bases de datos se conservarán mientras la empresa desarrolle su objeto social y según los plazos de la sección 14. Si cambiamos esta política de forma sustancial, lo informaremos en esta misma dirección antes de aplicar el cambio y, cuando el cambio afecte la finalidad para la que usted nos dio su autorización, le pediremos una nueva autorización.

Registro Nacional de Bases de Datos (RNBD). Según el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015, modificado por el Decreto 090 de 2018, deben inscribir sus bases de datos en el RNBD de la SIC las sociedades con activos totales superiores a 100.000 UVT; en 2026, eso equivale a $5.237.400.000. Energías Renovables Israel SAS está registrada como microempresa. Mientras sus activos no superen ese monto, no está obligada a inscribirlas. Si llegara a superarlo, inscribirá sus bases de datos en el plazo que fije la SIC.