NIT900.616.123-7
DirecciónCarrera 38 # 26-41, oficina 1133, Medellín, Antioquia, Colombia
Teléfono+57 314 791 7609
Correo[email protected]
El Responsable del Tratamiento es Fly North S.A.S., NIT 900.616.123-7, con domicilio en Carrera 38 # 26-41, oficina 1133, Medellín, Antioquia, Colombia, teléfono +57 314 791 7609, correo electrónico [email protected].
Esta política se aplica al tratamiento de datos personales que Fly North S.A.S. realiza en la plataforma Scout Online y en el software Scout, y se adopta en cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 (que incorporó el Decreto 1377 de 2013) y de las demás normas que los desarrollen o modifiquen.
Como RESPONSABLE. De los datos de las personas que usan la plataforma —nombre, apellido, correo corporativo, empresa a la que pertenecen y el registro de su actividad—, Fly North decide las finalidades y responde directamente ante usted por esta política.
Como ENCARGADO. Del material que un cliente carga o encarga levantar —fotografías aéreas, ortofotos, imágenes térmicas, modelos 3-D, nubes de puntos y recorridos 360— el Responsable es el cliente propietario del activo inspeccionado. Fly North lo trata siguiendo sus instrucciones y no decide sus finalidades. Si usted aparece incidentalmente en ese material y quiere ejercer sus derechos, escríbanos igualmente al correo de la sección 6: le indicaremos quién es el Responsable y trasladaremos su petición.
De los usuarios de la plataforma: nombre, apellido, correo electrónico, contraseña (almacenada siempre cifrada mediante función hash, nunca en texto claro), empresa a la que pertenece, idioma, fecha de creación de la cuenta y fecha del último acceso.
Registros técnicos y de auditoría: dirección IP y agente de usuario (navegador) desde los que se aceptaron los documentos de la plataforma, y el registro de las descargas, que anota qué usuario pidió qué archivo, de qué campaña, cuándo y desde qué dirección.
Registro de uso de la plataforma: por cada minuto de actividad, qué usuario y de qué empresa, en qué campaña, qué función de la plataforma pidió, cuántas veces, cuánto tiempo de servidor costó y cuántos datos se transfirieron. No incluye el contenido de lo que se consulta ni la dirección IP.
Datos que pueden aparecer de forma incidental en el material aéreo: imágenes de personas, vehículos, placas y propiedad privada captadas durante un vuelo de inspección, y coordenadas geográficas asociadas. El material de recorridos 360 a nivel de calle es el que más probabilidad tiene de contenerlos.
Datos de contacto profesional que un cliente registre en una tarea o en un informe, como el nombre del responsable asignado a un hallazgo.
Fly North NO solicita ni trata deliberadamente datos sensibles en el sentido del artículo 5 de la Ley 1581 —origen racial o étnico, orientación política, convicciones religiosas, pertenencia sindical, datos de salud, vida sexual o datos biométricos—, ni datos de niñas, niños y adolescentes. Tampoco aplica reconocimiento facial ni ningún procesamiento dirigido a identificar a las personas que aparezcan en el material aéreo.
Crear y administrar su cuenta, autenticarla y controlar a qué campañas tiene acceso.
Prestar el servicio de inspección y análisis contratado: procesar, almacenar y poner a disposición el material geoespacial, los hallazgos, las mediciones y los informes.
Enviar comunicaciones operativas relacionadas con el servicio: recuperación de contraseña, constancias de aceptación de los documentos de la plataforma y avisos sobre las campañas a las que tiene acceso.
Cumplir obligaciones legales y contractuales, y atender requerimientos de autoridades competentes.
Mantener la seguridad de la plataforma: prevenir accesos no autorizados, investigar incidentes y conservar la trazabilidad de lo que sale de ella.
Acreditar el cumplimiento de esta política, conservando la prueba de las autorizaciones otorgadas.
Medir cómo se usa la plataforma —qué funciones y campañas se consultan, durante cuánto tiempo y cuánta carga producen— para mejorar el servicio, atender problemas de rendimiento y planificar su capacidad. La medición la hace Fly North en su propio servidor, sin herramientas de analítica de terceros, y no se usa con fines publicitarios.
Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización que otorgó, salvo en los casos en que la ley no la exige.
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante Fly North.
Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
Acceder gratuitamente a sus datos personales.
Responder las preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes es facultativo. Fly North no formula ninguna.
Escriba a [email protected], o a la dirección física de la sección 1, indicando su nombre completo, el correo con el que se relaciona con Fly North, la descripción de lo que solicita y los documentos que quiera hacer valer. Si la solicitud está incompleta, se le pedirá que la complete dentro de los cinco (5) días siguientes.
CONSULTAS. Se atienden en un término máximo de diez (10) días hábiles contados desde el recibo. Cuando no sea posible atenderla dentro de ese término, se le informará antes de su vencimiento y se atenderá a más tardar dentro de los cinco (5) días hábiles siguientes.
RECLAMOS. Se atienden en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Cuando no sea posible, se le informará antes del vencimiento y el término se prorroga hasta por ocho (8) días hábiles más. Mientras el reclamo esté en trámite, el dato objeto de la solicitud queda marcado con la leyenda «reclamo en trámite».
Si el reclamo se dirige a datos que Fly North trata como Encargado —el material aéreo de un cliente—, se lo trasladaremos al Responsable dentro de los dos (2) días hábiles siguientes y se lo informaremos a usted.
La autorización se recoge dentro de la plataforma, en pantalla, la primera vez que usted entra y cada vez que se publica una versión nueva del documento. La casilla de la autorización de tratamiento es separada e independiente de la del compromiso de confidencialidad: son dos finalidades distintas y no se aceptan con un solo clic.
De cada aceptación queda una fila propia que registra la persona, el documento, su versión, el idioma en que se mostró, la fecha y hora en UTC, la dirección IP, el navegador y la huella SHA-256 del texto exacto que se mostró en pantalla. Esa huella es lo que permite comprobar años después que lo aceptado fue ese texto y no otra versión.
Se le envía además una constancia en PDF al correo con el que ingresó, con el texto completo dentro, y esa constancia queda disponible en la plataforma.
La plataforma funciona en servidores de Hetzner ubicados en Estados Unidos, donde están su cuenta y los registros de su actividad. La información de la plataforma se almacena en la infraestructura de Cloudflare, Inc. (servicio R2), que opera centros de datos fuera del territorio colombiano, y el correo transaccional se cursa a través de los servidores de Google LLC. Esto significa que sus datos personales salen de Colombia.
Al aceptar la Autorización de Tratamiento usted autoriza expresamente esa transmisión internacional. Fly North mantiene con estos proveedores la relación de encargo correspondiente y les exige estándares de seguridad no inferiores a los descritos en la sección 10.
Fly North no vende, arrienda ni cede sus datos personales a terceros con fines comerciales o publicitarios.
El acceso está segmentado por empresa y por campaña: una persona sólo ve las campañas que su empresa tiene asignadas, y dentro de ellas sólo aquello para lo que su rol la habilita.
La descarga del dato crudo —las fotografías originales del vuelo y los archivos fuente— está restringida a los roles de validador y administrador. El resto de usuarios trabaja el material dentro de la plataforma y puede llevarse los productos de trabajo, como informes y exportaciones de hallazgos.
Toda descarga queda registrada con el usuario, el archivo, la campaña, la fecha y la dirección IP desde la que se pidió.
Las contraseñas se almacenan cifradas mediante función hash y nunca en texto claro; Fly North no puede leerlas ni recuperarlas.
El almacenamiento de objetos es privado: no existe acceso público al material de los clientes, y cada archivo se entrega mediante un enlace firmado y de vigencia limitada, generado sólo para quien tiene permiso sobre esa campaña.
Las bases de datos de cada campaña se guardan cifradas.
Toda la comunicación con la plataforma viaja sobre HTTPS.
El número de intentos de inicio de sesión está limitado por dirección de correo, y las acciones sensibles quedan asociadas al usuario que las ejecutó.
Ninguna medida de seguridad es infalible. Fly North se compromete a aplicar las razonables según el estado de la técnica y a informar los incidentes conforme a la sección 12.
Los datos de su cuenta se conservan mientras la cuenta exista. Cuando una cuenta se elimina, se eliminan también sus registros de aceptación asociados; cuando se desactiva, la cuenta y sus registros se conservan.
El material de una campaña eliminada pasa a una papelera y se destruye de forma definitiva transcurridos treinta (30) días, salvo que el cliente pida recuperarla antes.
Los registros de auditoría —aceptaciones y descargas— se conservan mientras subsista el interés legítimo de acreditar el cumplimiento y de investigar incidentes de seguridad. Su valor es precisamente posterior a los hechos, de modo que no se eliminan por el paso del tiempo.
El registro de uso se conserva con detalle por minuto durante noventa (90) días; después se resume por día, y ese resumen se conserva dos (2) años, tras los cuales se elimina.
Las bases de datos personales de Fly North tienen vigencia mientras subsista la relación con el titular y, terminada ésta, por el término de prescripción de las acciones legales que puedan derivarse de ella.
Si detecta o sospecha un acceso no autorizado, la pérdida de un equipo con información descargada o la circulación indebida de material, escriba de inmediato a [email protected].
Fly North investigará el incidente, adoptará las medidas de contención, informará a los titulares y a los clientes afectados, y reportará el hecho a la Superintendencia de Industria y Comercio cuando la ley lo exija.
Esta política rige desde el 2026-11-03 y su versión vigente es la 1.2. Fly North puede modificarla; cuando el cambio afecte las finalidades del tratamiento, se le informará y se le pedirá aceptar la nueva versión de la Autorización de Tratamiento la próxima vez que ingrese, quedando registrada su aceptación anterior con la versión y la fecha que tenía.
La versión vigente está siempre publicada en esta misma dirección.