Colombia Inédita S.A.S. (Fullsky) · Versión 2 · Vigente desde el 5 de noviembre de 2026
Este documento es la política pública de fullsky.co. El detalle del tratamiento de los datos de los clientes está en el Anexo de tratamiento de datos al Contrato de suscripción, y el de la prospección comercial en el Aviso de prospección y reglas por país.
1. Identificación del responsable y alcance
1.1. Responsable del tratamiento: Colombia Inédita S.A.S., nombre comercial Fullsky, NIT 901.302.605-0, domicilio en Carrera 71B No. 49A-27, Sector 2, Bogotá D.C., Colombia; representante legal Martín Molano Echavarría, Bogotá D.C., Colombia. Correo para asuntos de datos personales: gerencia@fullsky.co. Oficial de datos: Martín Molano Echavarría, gerencia@fullsky.co. Teléfonos: +57 601 463 5194 y +57 314 320 6973. Sitio web: fullsky.co. (Ley 1581 art. 12 d); Decreto 1377 art. 13 num. 1.)
1.2. Esta política aplica a todo dato de persona natural que Fullsky trate, en Colombia o desde Colombia, en los tratamientos descritos en la sección 4. Para titulares ubicados en Chile, Perú, Argentina y México se aplican además las reglas por país del Aviso de prospección.
1.3. Marco normativo: Constitución Política art. 15; Ley 1581 de 2012; Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015; Decreto 090 de 2018; Ley 1266 de 2008 en lo pertinente; Ley 1273 de 2009; sentencias C-1011 de 2008 y C-748 de 2011; conceptos e instrucciones de la Superintendencia de Industria y Comercio (SIC).
2. Definiciones
Las definiciones de autorización, base de datos, dato personal, dato público, dato semiprivado, dato privado, dato sensible, encargado, responsable, titular, tratamiento y aviso de privacidad son las de la Ley 1581 art. 3 y del Decreto 1377 arts. 3 y 14, y se mantienen tal como estaban en la Versión 1. Se añaden:
Campo Base (Ai+): plataforma por suscripción de Fullsky en la que una organización cliente registra, consulta y analiza incidentes y otros datos de su operación.
Cliente: persona jurídica que contrata Campo Base u otro servicio de Fullsky.
Usuario del cliente: persona natural que, por cuenta del cliente, accede a Campo Base con credenciales propias (por ejemplo, un guía, un coordinador o un directivo).
Viajero: persona natural participante en una actividad del cliente sobre la cual un usuario del cliente registra un incidente u otro dato.
Incidente: registro de un evento ocurrido durante una actividad del cliente (lesión, enfermedad, casi accidente, evacuación u otro), con los datos del viajero y las decisiones del personal.
Contacto profesional: persona natural que trabaja en un operador de turismo de naturaleza, aventura o educación y cuyos datos de contacto institucional Fullsky trata para prospección comercial.
Suscriptor: persona natural que entrega sus datos en un formulario de fullsky.co para recibir contenidos, descargar una herramienta o pedir información.
Transferencia: envío de datos personales a un tercero que actúa como responsable (Decreto 1377 art. 3 num. 4). Transmisión: envío de datos personales a un encargado que trata por cuenta del responsable (Decreto 1377 art. 3 num. 5).
Agregado desidentificado: conjunto de datos de incidentes de varias organizaciones del que se han eliminado los identificadores de las personas y de la organización aportante, conforme al Anexo de tratamiento de datos.
Baja: manifestación del titular de que no desea recibir más comunicaciones; produce la supresión de sus datos de contacto y su inclusión en la lista de supresión.
Lista de supresión: registro de direcciones de correo que no pueden volver a cargarse ni contactarse.
Oficial de datos: persona designada por Fullsky para atender consultas y reclamos y vigilar el cumplimiento de esta política.
Registro de tratamiento: evidencia que Fullsky conserva para demostrar el cumplimiento de cada regla de esta política (Decreto 1377 art. 26).
3. Principios
Fullsky aplica los principios del art. 4 de la Ley 1581 así:
Legalidad (art. 4 a). Cada tratamiento de la sección 4 tiene base jurídica declarada.
Finalidad (art. 4 b). Las finalidades están listadas por tratamiento; un dato no se usa para una finalidad de otro tratamiento.
Libertad (art. 4 c). La autorización se obtiene antes de tratar y se conserva su prueba. El silencio no es autorización (Decreto 1377 art. 7).
Veracidad o calidad (art. 4 d). Los datos de contacto profesional se verifican antes de cada envío; los incidentes los corrige el cliente.
Transparencia (art. 4 e). Esta política es pública en fullsky.co; cada correo comercial enlaza a ella.
Acceso y circulación restringida (art. 4 f). Acceso por rol y por organización; sin publicación de datos personales.
Seguridad (art. 4 g). Medidas de la sección 9.
Confidencialidad (art. 4 h). Personal y contratistas firman el Acuerdo de confidencialidad de Fullsky.
4. Tratamientos y finalidades
Fullsky realiza tres tratamientos principales y uno residual. No se mezclan: un dato recogido en uno no se usa en otro. El detalle de cada uno (fuente del dato, destinatarios, registros) está en el documento que se indica al final de cada tratamiento.
4.1. Clientes y su operación en Campo Base
Titulares: viajeros y usuarios de las organizaciones cliente; personal del cliente mencionado en un incidente.
Datos: identificación y contacto del viajero; datos del incidente, incluidos datos de salud (sensibles); datos de cuenta del usuario.
Finalidad: prestar el servicio de registro y análisis de incidentes al cliente; en forma desidentificada, identificar patrones de riesgo del sector.
Base jurídica: el cliente es responsable y obtiene la autorización (explícita para salud: Ley 1581 arts. 6 a) y 9); Fullsky es encargado por contrato de transmisión (Decreto 1377 art. 25) y responsable solo del agregado desidentificado.
Plazo de conservación: vigencia del contrato; al terminar, devolución o supresión en 30 días salvo instrucción escrita del cliente; el agregado desidentificado, sin plazo.
Detalle: Anexo de tratamiento de datos al Contrato de suscripción.
4.2. Prospección comercial B2B
Titulares: personas que trabajan en operadores de turismo de naturaleza, aventura o educación en Latinoamérica.
Datos: nombre, cargo, organización, correo institucional, país, fuente y fecha, historial de envíos y respuestas; nunca datos personales privados, sensibles ni de menores.
Finalidad: invitar a una conversación profesional sobre gestión de riesgos y enviar piezas del blog.
Base jurídica: datos de contacto institucional de personas que actúan en nombre de una organización, obtenidos de fuentes profesionales. En todos los países el primer correo informa la identidad del responsable, la finalidad, la fuente del dato, los derechos del titular y el enlace a esta política (Ley 1581 art. 12) e incluye la baja de un clic; la baja suprime los datos de contacto de inmediato y sin nuevo envío. En los demás países se aplica además la base que fija cada norma nacional (Aviso de prospección).
Plazo de conservación: con respuesta, duración de la conversación más 12 meses; sin respuesta, 12 meses desde el último envío; dados de baja, solo el correo en la lista de supresión.
Detalle: Aviso de prospección y reglas por país.
4.3. Lectores, suscriptores y usuarios de formularios de fullsky.co
Titulares: quien entrega sus datos en un formulario del sitio.
Datos: nombre, correo, organización, cargo, país, respuestas del formulario, herramienta descargada, interacción con los correos y datos de navegación seudonimizados del sitio.
Finalidad: enviar boletín y piezas del blog; entregar la herramienta solicitada; invitar a cursos y eventos; responder solicitudes; medir el uso de los contenidos.
Base jurídica: autorización previa, expresa e informada en el formulario, con casilla no premarcada y prueba conservada (Ley 1581 art. 9; Decreto 1377 arts. 5, 7 y 8).
Plazo de conservación: mientras la suscripción esté activa; tras 18 meses sin interacción, supresión, conservando solo el correo en la lista de supresión.
Detalle: esta política (secciones 6 y 7).
4.4. Tratamientos residuales
Empleados y exempleados, contratistas, proveedores, aspirantes y participantes de cursos y certificaciones de Fullsky. Base: autorización al vincularse, contrato y obligaciones legales laborales, tributarias y contables. Datos: identificación, contacto, datos laborales y contractuales, certificaciones obtenidas; datos sensibles solo los que exija la relación (por ejemplo, salud ocupacional) con autorización explícita. Plazo: el que fijen las normas laborales, tributarias y contables; para participantes de cursos, la vigencia de la certificación más 5 años para reexpedirla. Fotografías y videos en cursos y eventos: solo con autorización en el formulario de inscripción y con finalidad de registro e información institucional.
5. Datos sensibles y datos de menores
5.1. Datos sensibles (Ley 1581 art. 5). Fullsky solo trata datos sensibles en dos casos: datos de salud registrados en incidentes de Campo Base, como encargado del cliente (4.1), y datos exigidos por la relación laboral (4.4). En ambos la autorización es explícita y el titular es informado de que responder es facultativo (Ley 1581 arts. 6 a) y 12 b); Decreto 1377 art. 6). Durante la atención de una emergencia, el registro de salud se ampara en el interés vital del titular (Ley 1581 art. 6 b)); la autorización se obtiene en cuanto sea posible. Fullsky no exige datos sensibles como condición de ningún servicio.
5.2. La prospección y fullsky.co nunca tratan datos sensibles. Los formularios y esquemas de 4.2 y 4.3 no tienen campos para ellos. Si un titular los envía por su cuenta (por ejemplo, en una respuesta), se suprimen y se registra la fecha de supresión. Registro: esquema de datos sin campos sensibles; bitácora de supresiones.
5.3. Menores de edad (Ley 1581 art. 7; Decreto 1377 art. 12). En 4.1 los viajeros pueden ser menores (programas educativos); el cliente, como responsable, obtiene la autorización del representante legal, respeta el interés superior del menor y tiene en cuenta su opinión según su madurez; Fullsky lo exige en el contrato. En 4.2 nunca se contacta a menores: los datos provienen de cargos en organizaciones y correos institucionales; no se recoge edad. En 4.3 los formularios no se dirigen a menores y declaran que el titular es mayor de edad. Registro: cláusula contractual; plantilla de formulario con la declaración.
6. Derechos de los titulares y procedimiento de consultas y reclamos
6.1. Derechos (Ley 1581 art. 8): conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso que se les ha dado; revocar la autorización y solicitar la supresión en cualquier momento, salvo que exista un deber legal o contractual de conservar los datos (Decreto 1377 art. 9); oponerse a recibir comunicaciones comerciales (baja); acceder gratuitamente a sus datos; presentar queja ante la SIC una vez agotado el trámite ante Fullsky (Ley 1581 art. 16).
6.2. Quién puede ejercerlos (Decreto 1377 art. 20): el titular; sus causahabientes; su representante o apoderado; quien haya sido autorizado por el titular. Fullsky verifica la identidad antes de responder.
6.3. Consultas (Ley 1581 art. 14): respuesta en máximo 10 días hábiles desde la recepción. Si no es posible, Fullsky informa el motivo y la nueva fecha, que no supera 5 días hábiles más.
6.4. Reclamos (Ley 1581 art. 15): se presentan con identificación del titular, descripción de los hechos, dirección y documentos de soporte. Si está incompleto, Fullsky pide completarlo en 5 días hábiles; si pasan dos meses sin respuesta, se entiende desistido. Mientras se decide, el registro lleva la leyenda “reclamo en trámite”. Respuesta en máximo 15 días hábiles; si no es posible, se informa el motivo y la nueva fecha, que no supera 8 días hábiles más.
6.5. Datos de los que Fullsky es encargado (4.1): Fullsky recibe la solicitud, la remite al cliente responsable en 2 días hábiles, informa al titular quién la resolverá y la registra. El plazo legal corre para el cliente desde que la recibe.
6.6. Titulares en otros países: los plazos y derechos adicionales del Aviso de prospección y reglas por país se aplican sobre estos mínimos; cuando dos reglas coinciden sobre el mismo punto, Fullsky aplica la más favorable al titular.
6.7. Registro que lo demuestra: bitácora de solicitudes con fecha y canal de entrada, tipo (consulta, reclamo, baja), titular, fecha de respuesta, resultado y, en 6.5, fecha de remisión al cliente.
7. Canal de atención y baja de un clic
7.1. Canales: correo gerencia@fullsky.co, que es también el del oficial de datos; dirección física de la sección 1. Todos conducen a la misma bitácora.
7.2. Baja de un clic: cada correo de 4.2 y 4.3 incluye un enlace de baja que no exige iniciar sesión. El enlace abre una página con un solo botón de confirmación, para que los filtros automáticos del correo, que abren los enlaces sin intervención de la persona, no den de baja a nadie por error. Al confirmar, el sistema de envío registra la baja con fecha y hora, suprime los datos de contacto y añade el correo a la lista de supresión; ningún envío posterior es posible porque el sistema rechaza direcciones suprimidas. Una respuesta por correo con la petición de no ser contactado produce el mismo efecto, con registro manual en el mismo día hábil.
7.3. Registro que lo demuestra: tabla de supresión (correo, fecha, origen); regla técnica que bloquea escribir a un correo suprimido; prueba de envío del último correo antes de la baja.
8. Transferencias y transmisiones internacionales
8.1. Fullsky no transfiere datos personales a terceros responsables, salvo a autoridades por mandato legal (Ley 1581 art. 26 d)) o con autorización expresa del titular (art. 26 a)). Sí realiza transmisiones a encargados que prestan servicios de infraestructura y operación, bajo contrato que fija el alcance, la finalidad, la confidencialidad y las medidas de seguridad (Decreto 1377 arts. 24 y 25). La transmisión a un encargado con ese contrato no requiere informar ni pedir autorización al titular (Decreto 1377 art. 25, parágrafo).
8.2. Encargados por categoría. La lista nominal (a la fecha: Supabase, Vercel, Framer, Resend, Apollo.io, Google Workspace y Anthropic), con fecha de actualización, se publica junto con esta política y se entrega a los clientes en el Anexo de tratamiento de datos.
Base de datos y autenticación en la nube. Recibe todos los datos de 4.1, 4.2 y 4.3. Tratamientos 4.1, 4.2 y 4.3. Alojamiento: Estados Unidos (Oregón).
Hosting de aplicaciones y sitio web. Recibe datos de cuenta y de formularios. Tratamientos 4.1 y 4.3. Alojamiento: Estados Unidos.
Correo transaccional y de campañas. Recibe nombre, correo, contenido del correo y eventos de entrega. Tratamientos 4.2 y 4.3. Alojamiento: Estados Unidos.
Enriquecimiento de datos B2B. Recibe nombre, cargo, organización y correo institucional. Tratamiento 4.2. Alojamiento: Estados Unidos.
Correo corporativo y documentos. Recibe la correspondencia con titulares y clientes. Todos los tratamientos. Alojamiento: Estados Unidos y Unión Europea.
Analítica web. Recibe datos de navegación seudonimizados. Tratamiento 4.3. Alojamiento: Estados Unidos.
Modelos de lenguaje (redacción y análisis). Reciben nombre y cargo del contacto, el texto de sus respuestas por correo y extractos públicos del sitio web de su organización; no reciben datos de 4.1 ni de 4.3. Tratamiento 4.2. Alojamiento: Estados Unidos.
Lista de encargados actualizada el 5 de noviembre de 2026.
8.3. Países de destino: la SIC fijó en la Circular Externa 005 de 2017 la lista de países con nivel adecuado de protección, que incluye a Estados Unidos. Para proveedores fuera de esa lista, Fullsky se apoya en el contrato de transmisión (Decreto 1377 art. 25) y en la autorización del titular cuando aplique.
8.4. Registro que lo demuestra: inventario de encargados (nombre, categoría, país, datos que recibe, contrato o cláusulas de tratamiento, fecha de firma y de revisión anual).
9. Seguridad
9.1. Medidas (Ley 1581 arts. 4 g), 17 d) y 18 b)): cifrado en tránsito (TLS) y en reposo por el proveedor de base de datos; autenticación por usuario con credenciales individuales; segregación por organización mediante políticas de acceso por fila, de modo que una organización no puede consultar datos identificados de otra; principio de mínimo privilegio para el personal de Fullsky; registro de accesos y de cambios; copias de seguridad periódicas; revisión anual de permisos y de proveedores.
9.2. Incidentes de seguridad. Ante acceso no autorizado, pérdida o alteración de datos personales, Fullsky: (a) contiene el incidente y lo documenta; (b) notifica al cliente afectado en 48 horas con la información disponible, porque el cliente es el responsable frente a sus titulares; (c) informa a la SIC (Ley 1581 arts. 17 n) y 18 k)) y, si Fullsky está inscrita en el RNBD, lo reporta allí dentro de los 15 días hábiles siguientes a su detección; (d) informa a los titulares cuando el riesgo para ellos lo justifique.
9.3. Confidencialidad: todo el personal, contratistas y proveedores con acceso a datos firman el Acuerdo de confidencialidad de Fullsky antes de recibir credenciales. Está prohibido todo uso de datos personales por fuera de las finalidades de esta política y toda conducta descrita en la Ley 1273 de 2009.
9.4. Registro que lo demuestra: política de permisos por rol; registros de acceso; bitácora de incidentes de seguridad con fecha de detección, notificaciones y cierre; acuerdos de confidencialidad firmados.
10. Registro Nacional de Bases de Datos (RNBD)
10.1. Están obligadas a inscribir sus bases de datos en el RNBD de la SIC las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y las personas jurídicas de naturaleza pública (Decreto 090 de 2018 art. 1, que modificó el Decreto 1074 de 2015 art. 2.2.2.26.1.2). Fullsky verifica este umbral cada año con sus estados financieros y deja constancia.
10.2. Si Fullsky queda obligada o decide inscribirse, inscribe cada base (clientes y operación, prospección, suscriptores, empleados, proveedores), actualiza la inscripción ante cambios sustanciales, reporta los incidentes de seguridad y presenta los informes periódicos de reclamos que exige la SIC.
11. Vigencia y cambios
11.1. Esta versión rige desde su publicación en fullsky.co el 5 de noviembre de 2026 y sustituye la Versión 1 del 23 de septiembre de 2025 (Decreto 1377 art. 13 num. 5).
11.2. Fullsky puede modificar esta política. Los cambios sustanciales (nuevas finalidades, nuevos encargados, nuevos plazos) se comunican a los suscriptores por correo y a los clientes por el canal del contrato con 15 días de anticipación; una finalidad nueva requiere autorización nueva (Decreto 1377 art. 5). Toda versión queda en el registro de versiones al final de este documento.
11.3. Registro de versiones:
Versión 1 (23 de septiembre de 2025). Versión inicial.
Versión 2 (5 de noviembre de 2026). Tres tratamientos separados; corrección de roles (responsable y encargado); plazos legales de consultas y reclamos; baja de un clic; encargados por categoría; remisión al Anexo de tratamiento de datos y al Aviso de prospección.