Política de privacidad

Tratamiento de datos personales — Ley 1581 de 2012 (Habeas Data, arts. 4, 8, 9 y 26) y Decreto 1377 de 2013 · Última actualización: 14 de octubre de 2026

Renny Gambin, persona natural (nombre comercial DiskVigía), con domicilio en Barranquilla (Atlántico) y canal de habeas data [email protected], actúa como responsable del tratamiento de sus datos personales.

Qué cambió en esta versión (14 de octubre de 2026): se incorporó el registro de la instalación (punto 2): al abrir DiskVigía por primera vez usted puede registrar un correo permanente validado con un código; guardamos ese correo, un identificador técnico anónimo de la instalación, la versión, el sistema operativo, el país, la dirección IP y las fechas, y conservamos el registro mientras usted use el programa; puede pedir su eliminación por el canal de habeas data. Antes (12 de octubre de 2026) se incorporó la constancia de su autorización (punto 2): cuando usted marca la casilla de autorización en un formulario del sitio, guardamos la prueba de que la dio. Antes (22 de septiembre de 2026) se incorporaron (a) la captura voluntaria de nombre y correo en el asistente virtual (punto 2); (b) la descarga del programa con correo verificado y el registro de cada descarga (punto 2); (c) la finalidad de medir de forma interna el recorrido comercial (punto 1); (d) el almacenamiento local del navegador para no volver a pedirle sus datos (punto 3); (e) GitHub como proveedor que entrega el archivo del instalador (punto 4); y (f) los plazos de conservación de 24 meses para esos registros (punto 8). Antes (26 de agosto de 2026) se incorporó la sección sobre el asistente virtual (chatbot) del sitio (punto 2) y su posible transferencia internacional de datos a China si el proveedor activo es DeepSeek (punto 4). Antes (25 de agosto de 2026) se incorporó la recolección opcional (desactivada por defecto) del driver de su controladora RAID. Antes de esa versión (18 de agosto de 2026) se identificaron expresamente tres encargados que ya intervenían en la operación (Amazon Web Services, como proveedor del servidor; Zoho Mail, como buzón de correo; y el servicio externo de geolocalización por IP); se declaró que a partir de la dirección IP se deriva una ubicación aproximada que se conserva en caché 90 días; y se fijó la conservación de los registros de actividad en 6 meses. Las versiones anteriores están disponibles a solicitud por el canal de habeas data. Aclaración del 6 de octubre de 2026: se precisó que el nombre y el correo que usted escriba en el asistente virtual se envían al proveedor de IA junto con la conversación (punto 2).

1. Finalidades del tratamiento

Los datos personales que recolectamos se tratan para: gestionar su cuenta y sus licencias; entregar el producto y darle soporte; facturar y cumplir obligaciones legales, contables y tributarias; y proteger la seguridad del servicio (prevención de fraude y abuso). También los usamos para medir de forma interna el recorrido comercial de quienes nos contactan: si una persona que conversó con el asistente virtual o pidió el instalador después lo descargó, activó el plan Gratis o compró un plan. Esa medición la hace solo el responsable, con los datos que usted mismo nos dio, para mejorar el producto y la atención; no se toman decisiones automatizadas sobre usted, no se construyen perfiles publicitarios y no se venden ni ceden los datos. Enviamos comunicaciones comerciales solo cuando usted lo autoriza.

2. Qué datos recolectamos

Al crear su cuenta: correo electrónico, nombre completo, país, departamento, ciudad, teléfono con su código de país y, si usted quiere darla, dirección (es opcional). Su contraseña nunca se guarda como tal: almacenamos únicamente una huella criptográfica derivada de ella (hash con sal única por usuario), de la que no es posible recuperar la contraseña. Si usted elige «Continuar con Google», guardamos además la marca de que su cuenta entra por ese medio.

Al comprar: el plan elegido, el monto y la referencia de pago. El pago lo procesa Wompi (pasarela vigilada por la Superintendencia Financiera): los datos de su tarjeta, cuenta o Nequi viajan directamente a Wompi y nunca los recibimos ni los guardamos. En pagos por transferencia Bre-B solo vemos el comprobante que usted nos envíe.

Al pedir soporte: su nombre, correo y el contenido de sus tickets. Archivos adjuntos que usted decida aportar (imágenes JPG/PNG o documentos PDF, por ejemplo el comprobante de una transferencia o una foto de la pantalla): se tratan con la única finalidad de atender ese caso de soporte y, cuando corresponda, verificar un pago. Se guardan fuera del área pública del sitio, solo son accesibles para usted —desde su cuenta— y para nuestro soporte, y de cada uno se conserva su huella digital SHA-256 como constancia de integridad. Se conservan mientras el ticket esté vigente y por los plazos legales aplicables cuando sustenten un pago; puede pedir su eliminación escribiendo al canal de habeas data.

Si solo pide información («Quiero saber más» o el instalador): su tratamiento (Señor/Señora/solo nombre), nombre, correo y si es para hogar o empresa, con la única finalidad de enviarle esa información. Puede pedir que lo eliminemos en cualquier momento.

Al activar el plan gratuito: su correo y el país aproximado que reporta la red (no usamos GPS ni pedimos su ubicación).

En el software instalado se capturan datos técnicos mínimos de los equipos monitoreados, como el nombre del equipo y el nombre de usuario del sistema operativo, junto con información técnica de los discos (salud, temperatura, capacidad). No recolectamos datos sensibles de forma deliberada. El servidor central que usted mismo instala en su red (Servidor LAN) permite, de forma opcional y desactivada por defecto, un aviso por correo electrónico cuando la vida útil estimada de un disco cae por debajo de un umbral que usted configura; ese correo se envía a través del servidor SMTP que usted mismo configura en su servidor — nunca a través de un servicio operado por DiskVigía.

Recolección voluntaria del driver de su controladora RAID (función opcional). Si usted activa expresamente esta función opcional —desactivada por defecto— DiskVigía recolecta únicamente: (i) el identificador de fabricante y modelo de su controladora RAID; (ii) el nombre y la versión del controlador (driver) que su sistema operativo tiene instalado para esa controladora; y (iii) la familia y versión de su sistema operativo, dato estrictamente necesario para saber a cuál sistema operativo corresponde el driver recolectado. Esta información se usa exclusivamente para investigar y, en el futuro, desarrollar soporte de lectura de discos individuales ubicados detrás de controladoras RAID. DiskVigía no recolecta bajo esta función: información de los discos físicos detrás de su controladora RAID (no lee su contenido, capacidad, número de serie ni estado S.M.A.R.T.); configuración de su servidor (direcciones IP, nombre de equipo, usuarios, credenciales ni ajustes de red); ni información empresarial o comercial suya. Puede activar o desactivar esta función cuando quiera; desactivarla no afecta ninguna otra función de DiskVigía.

Al usar el asistente virtual (chatbot) del sitio. El texto que usted escribe en la ventana de chat se envía a un proveedor externo de inteligencia artificial para generar la respuesta. No es necesario iniciar sesión para usar el chatbot, y no se le envía al proveedor de IA su contraseña ni ningún dato de su cuenta. Pero tenga en cuenta que todo lo que usted escriba en el chat —incluidos su nombre y su correo, si los escribe— se envía al proveedor de IA, y que en cada respuesta se envía el historial completo de la conversación. Hoy ese proveedor es Anthropic (Estados Unidos); el responsable puede cambiar el proveedor activo entre Anthropic, DeepSeek, OpenAI, Google (Gemini), Groq o Mistral. Si el proveedor activo es DeepSeek, sus datos se procesan en servidores ubicados en la República Popular China — vea el aviso de transferencia internacional en el punto 4. Si usted decide dejar su nombre y correo en la conversación (el asistente se los pide y usted puede negarse), los guardamos para responderle, enviarle la copia de la conversación si la pide y para la medición descrita en el punto 1, junto con la dirección IP, el país aproximado y el idioma de la conversación. Ese nombre y ese correo también se guardan en su propio navegador (punto 3) para no pedírselos otra vez.

Al descargar el programa. La descarga es inmediata y no pide datos personales. De cada descarga registramos únicamente el sistema elegido (Windows o Linux), la dirección IP y la fecha y hora. Si usted descarga con un enlace personal anterior, también se registra el correo con el que lo solicitó.

Al instalar el programa (instalación autónoma). Al abrir DiskVigía por primera vez, si la instalación es autónoma, el programa le pide un correo permanente para validar la instalación (le enviamos un código de un solo uso) y para poder enviarle una contraseña de recuperación si la necesita; para ello usted debe autorizar el tratamiento de sus datos. Con ello registramos su correo, un identificador técnico anónimo de la instalación (no contiene su nombre ni sus archivos), la versión del programa, el sistema operativo, el país aproximado, la dirección IP desde la que se registra y las fechas de registro y de último uso. Conservamos este registro mientras usted use el programa; puede pedir que lo eliminemos por el canal de habeas data. Si la instalación la administra un servidor LAN de su empresa, no se le pide correo a este equipo.

Constancia de su autorización. Cuando usted marca la casilla que autoriza el tratamiento de sus datos (al instalar, pedir información, activar el plan Gratis, crear su cuenta —también con Google—, comprar o escribirnos por el formulario de contacto), guardamos una constancia con: la fecha y hora, el formulario, su correo, la dirección IP y el país desde los que la dio, la versión de esta política y una huella digital (SHA-256) del texto exacto que usted aceptó. Finalidad única: poder demostrar que usted nos dio su autorización, como lo exige el artículo 8 del Decreto 1377 de 2013. Se conserva mientras tratemos sus datos y, después, durante el tiempo en que esa prueba pueda requerirse ante una reclamación o una autoridad. Si usted revoca la autorización, la constancia se conserva solo como prueba de lo ocurrido y no se usa para nada más.

3. Cookies

Usamos una sola cookie propia: dvg_sesion, técnica y necesaria para mantener su sesión iniciada (dura máximo 30 días y se borra al cerrar sesión). No usamos cookies de rastreo publicitario ni perfilamiento.

Almacenamiento local del navegador. Si usted escribió su nombre y correo en el asistente virtual o en el formulario de descarga, su propio navegador los guarda (almacenamiento local, localStorage) solo para llenar de nuevo esos formularios por usted. Esos datos no viajan a nuestro servidor por este medio, no le identifican por su dirección IP ni por su equipo, y usted los borra cuando quiera limpiando los datos del sitio en su navegador.

4. Terceros que operan datos por encargo

Para funcionar, el servicio se apoya en estos proveedores, cada uno con acceso solo a lo necesario:

Amazon Web Services (AWS) — alojamiento del servidor donde viven la aplicación y las bases de datos.
Cloudflare — protección anti-robots (Turnstile) y red de entrega del sitio.
Google — únicamente si usted elige entrar con su cuenta de Google.
Wompi — procesamiento de pagos (los datos de su medio de pago van directo a ellos).
Resend — envío de nuestros correos transaccionales: códigos, licencias y avisos.
Zoho Mail — buzón de correo corporativo con el que atendemos su contacto y su soporte.
Servicio externo de geolocalización por IP — convierte una dirección IP en una ubicación aproximada, con la finalidad descrita en el punto 5.
Proveedor de inteligencia artificial del chatbot (Anthropic y, si el responsable lo activa, DeepSeek, OpenAI, Google, Groq o Mistral) — genera las respuestas del asistente virtual del sitio a partir del texto que usted escribe, según el punto 2.
GitHub (Estados Unidos) — aloja el archivo del instalador y lo entrega cuando usted descarga; al descargar, su navegador se conecta directamente a GitHub, que recibe su dirección IP como en cualquier descarga de internet.

No vendemos ni cedemos sus datos a terceros para publicidad.

Transferencia internacional de datos (art. 26, Ley 1581 de 2012 y art. 2.2.2.25.5.1, Decreto 1074 de 2015). DeepSeek procesa la información en servidores ubicados en la República Popular China. Mientras ese sea el proveedor activo del chatbot, el texto que usted escriba en la conversación se transfiere a ese país. Colombia no ha declarado a China como país con nivel adecuado de protección de datos, por lo que este tratamiento se realiza bajo las garantías contractuales y de seguridad exigidas por esa normativa. Si prefiere no participar de esa transferencia, absténgase de usar el chatbot mientras DeepSeek esté activo; el resto del sitio y del software no depende del chatbot.

5. Ubicación aproximada a partir de la IP, y registros de actividad

Ubicación aproximada. Cuando usted activa o consulta una licencia, guardamos la dirección IP desde la que lo hizo y, a partir de ella, obtenemos una ubicación aproximada (país, región y ciudad del proveedor de internet, nunca su dirección exacta). Finalidad: saber en qué zonas se usa el producto, detectar usos anómalos de una licencia y dar soporte. Ese resultado se guarda en una memoria interna (caché) durante 90 días, para no repetir la consulta al proveedor externo; pasado ese plazo se vuelve a calcular o se descarta.

Registros de actividad. El sistema conserva registros técnicos de actividad y seguridad (por ejemplo, accesos, envíos de correo y acciones de administración) durante 6 meses, con la única finalidad de mantener la seguridad del servicio y poder investigar un incidente. Cumplido ese plazo se eliminan automáticamente.

6. Tratamiento en equipos autohospedados

En la modalidad autohospedada (la más común en DiskVigía), la información de monitoreo permanece en la infraestructura de su propia empresa y no es transferida a nuestros servidores. En estos casos, usted actúa como responsable del tratamiento de los datos de sus propios equipos y trabajadores.

Esto incluye el canal de mensajes del administrador disponible en Modo Gestionado: cuando la persona que administra el servidor central de su organización publica un aviso para su propia flota de equipos, ese mensaje se guarda y se distribuye únicamente dentro de la infraestructura de la organización, entre su servidor central y sus propios equipos. Ningún proveedor externo, incluido el fabricante del software, tiene acceso a ese mensaje ni participa en su distribución. Del mismo modo, la preferencia de cada equipo sobre mostrar o silenciar avisos emergentes (de riesgo de disco, de respaldo pendiente o del administrador) se guarda solo de forma local en ese equipo, cifrada junto con el resto de su configuración, y no se transmite a ningún servidor.

7. Sus derechos

Usted puede conocer, actualizar, rectificar y suprimir sus datos, así como revocar la autorización, en los términos de la ley, escribiendo a [email protected]. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables conforme a la ley. Usted también puede acudir a la Superintendencia de Industria y Comercio si lo considera necesario. Un solo límite: la supresión no aplica sobre los datos que la ley nos obligue a conservar (por ejemplo, los soportes de facturación durante los plazos contables y tributarios).

8. Seguridad de la información y retención

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger sus datos frente a acceso no autorizado, pérdida o alteración: la contraseña solo como huella derivada, comparaciones criptográficas seguras, control de acceso, y registros técnicos mínimos (como la dirección IP en eventos de seguridad) para prevenir abuso. Sus datos se conservan mientras su cuenta exista y, después, únicamente durante los plazos legales aplicables (en especial los contables y tributarios de la información de facturación). Los datos que usted deja en el asistente virtual y el registro de descargas se conservan 24 meses desde su última actividad y después se eliminan automáticamente; los enlaces de descarga vencidos se eliminan al día siguiente de vencer.

9. Plan gratuito y verificación por correo

Para activar el plan gratuito solicitamos un correo electrónico y enviamos un código de un solo uso para confirmar que usted tiene acceso real a esa bandeja de entrada. No verificamos identidad mediante documentos, y no compartimos su correo con terceros para fines distintos a la activación y al soporte del producto.

10. Cambios a esta política

Esta política rige a partir de su publicación. Cualquier cambio será informado por nuestros canales oficiales (este sitio y, cuando aplique, correo directo).

Estos términos resumen, en formato web, nuestra Política de Tratamiento de Datos Personales y el Aviso de Privacidad. El texto completo está disponible bajo solicitud a través de nuestro formulario de contacto. Consulte también nuestros Términos y condiciones.