Política de privacidad

1. Alcance de esta política

Esta política aplica al tratamiento de datos personales realizado mediante:

  • el sitio web;

  • formularios de contacto, cotización, registro o soporte;

  • cuentas de usuario;

  • procesos de compra, inscripción o contratación;

  • comunicaciones por correo electrónico;

  • servicios de atención mediante chat;

  • enlaces o integraciones con WhatsApp;

  • contenidos multimedia y reproductores externos;

  • servicios de analítica, seguridad y prevención de abuso;

  • actividades educativas, cuando estén disponibles;

  • campañas comerciales o publicitarias, cuando hayan sido autorizadas.

Esta política no reemplaza las políticas de privacidad de terceros que puedan intervenir en el tratamiento de información.


2. Marco normativo aplicable

El tratamiento de datos personales se realizará conforme a la normativa colombiana aplicable sobre protección de datos personales, incluyendo la Ley 1581 de 2012, sus normas reglamentarias y las instrucciones de la Superintendencia de Industria y Comercio, cuando resulten aplicables.

También podrán aplicar normas relacionadas con:

  • comercio electrónico;

  • consumidores;

  • facturación y obligaciones tributarias;

  • conservación de información;

  • seguridad de la información;

  • comunicaciones electrónicas;

  • derechos de niños, niñas y adolescentes.

Cuando el sitio opere en otros países o dirija servicios a personas ubicadas fuera de Colombia, podrán resultar aplicables normas adicionales.


3. Principios aplicables

El tratamiento de datos personales se desarrollará bajo los principios de:

  • legalidad;

  • finalidad;

  • libertad;

  • veracidad o calidad;

  • transparencia;

  • acceso y circulación restringida;

  • seguridad;

  • confidencialidad;

  • necesidad y proporcionalidad;

  • responsabilidad demostrada.

El responsable procurará recopilar únicamente la información necesaria para las finalidades informadas.


4. Categorías de datos personales tratados

Dependiendo de los servicios utilizados, podrán tratarse las siguientes categorías de información.

4.1. Datos de identificación y contacto

  • nombre y apellidos;

  • tipo y número de identificación, cuando sea necesario;

  • correo electrónico;

  • número telefónico;

  • dirección de residencia, facturación o entrega;

  • ciudad, departamento y país;

  • datos de empresa o actividad profesional.

4.2. Datos de cuenta y autenticación

Cuando exista registro de usuarios:

  • nombre de usuario;

  • correo asociado a la cuenta;

  • identificadores internos de usuario;

  • contraseña almacenada de forma protegida;

  • preferencias de cuenta;

  • historial de acceso;

  • información necesaria para recuperar o proteger la cuenta.

Las contraseñas no deben almacenarse en texto plano.

4.3. Datos de compras, contratación y facturación

Cuando exista comercio electrónico o contratación de servicios:

  • productos o servicios adquiridos;

  • información de pedido;

  • cantidades y valores;

  • datos de facturación;

  • dirección de entrega, cuando aplique;

  • estado de pago;

  • referencias de transacción;

  • comprobantes;

  • información relacionada con garantías, devoluciones o soporte.

4.4. Datos de formación o actividad educativa

Cuando el sitio ofrezca cursos o actividades de aprendizaje:

  • cursos inscritos;

  • progreso;

  • resultados de evaluaciones;

  • asistencia o participación;

  • certificados;

  • comunicaciones académicas;

  • información necesaria para administrar el servicio educativo.

4.5. Datos técnicos y de seguridad

Podrán recopilarse datos técnicos necesarios para operar, proteger y diagnosticar el sitio, tales como:

  • dirección IP;

  • fecha y hora de acceso;

  • navegador;

  • sistema operativo;

  • dispositivo;

  • idioma;

  • información de conexión;

  • páginas solicitadas;

  • registros de errores;

  • eventos de seguridad;

  • identificadores técnicos;

  • información relacionada con intentos de abuso o fraude.

Estos datos podrán ser tratados por el responsable, el proveedor de alojamiento y proveedores especializados de seguridad.

4.6. Datos de navegación y analítica

Cuando se encuentren habilitadas funciones de medición o analítica:

  • páginas visitadas;

  • frecuencia de acceso;

  • duración aproximada de navegación;

  • eventos de interacción;

  • información agregada de visitantes;

  • origen técnico de la visita;

  • información estadística.

La analítica se configurará procurando minimizar la identificación directa de los visitantes.

4.7. Datos de comunicaciones

Cuando una persona contacte al responsable:

  • nombre;

  • correo;

  • teléfono;

  • contenido del mensaje;

  • archivos enviados;

  • fecha y hora;

  • historial de atención;

  • información necesaria para responder la solicitud.

4.8. Datos proporcionados voluntariamente por el titular

El titular puede proporcionar información adicional mediante formularios, chats, comentarios, encuestas, solicitudes, redes sociales o canales de atención.

Se recomienda no enviar información sensible o innecesaria mediante campos libres.


5. Fuentes de obtención de los datos

Los datos personales pueden obtenerse de las siguientes fuentes:

  1. directamente del titular;

  2. mediante formularios del sitio;

  3. durante la creación o utilización de una cuenta;

  4. durante procesos de compra, inscripción o contratación;

  5. mediante comunicaciones por correo electrónico;

  6. mediante chats o canales de atención;

  7. automáticamente durante la navegación;

  8. mediante proveedores tecnológicos que prestan servicios al sitio;

  9. mediante pasarelas de pago;

  10. mediante proveedores de seguridad, alojamiento o prevención de fraude;

  11. mediante fuentes públicas permitidas por la ley, cuando corresponda.

El responsable no solicitará información que no sea necesaria para la finalidad correspondiente.


6. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades, según los servicios activos en cada sitio.

6.1. Prestación de servicios

  • atender solicitudes;

  • responder consultas;

  • prestar servicios contratados;

  • gestionar registros;

  • permitir el acceso a contenidos;

  • administrar cuentas;

  • entregar productos o servicios;

  • gestionar reservas, inscripciones o solicitudes.

6.2. Gestión de compras y pagos

  • procesar pedidos;

  • verificar estados de pago;

  • emitir documentos comerciales;

  • gestionar entregas;

  • atender garantías;

  • tramitar devoluciones;

  • prevenir operaciones fraudulentas;

  • cumplir obligaciones contables, tributarias o legales.

6.3. Seguridad y funcionamiento técnico

  • proteger el sitio;

  • prevenir spam;

  • detectar abuso;

  • identificar intentos de acceso no autorizado;

  • prevenir fraude;

  • investigar incidentes;

  • mantener copias de respaldo;

  • solucionar errores;

  • mejorar la estabilidad y disponibilidad.

6.4. Analítica y mejora del sitio

  • conocer el rendimiento general del sitio;

  • identificar errores;

  • analizar navegación de manera agregada;

  • mejorar contenidos;

  • evaluar el uso de funcionalidades;

  • optimizar experiencia y accesibilidad.

6.5. Comunicaciones operativas

  • confirmar registros;

  • enviar respuestas;

  • informar estados de pedidos;

  • enviar comprobantes;

  • gestionar recuperación de cuenta;

  • notificar cambios relevantes;

  • atender solicitudes de soporte.

6.6. Comunicaciones comerciales

Cuando exista autorización válida o una base legal aplicable:

  • enviar novedades;

  • informar productos o servicios;

  • realizar campañas;

  • enviar invitaciones;

  • medir resultados de comunicaciones.

El titular podrá solicitar en cualquier momento el retiro de comunicaciones comerciales, sin afectar necesariamente otros tratamientos necesarios para ejecutar contratos, cumplir obligaciones legales o proteger la seguridad del sitio.

6.7. Actividades educativas

Cuando aplique:

  • administrar cursos;

  • registrar inscripciones;

  • controlar progreso;

  • gestionar evaluaciones;

  • emitir certificados;

  • enviar comunicaciones académicas;

  • prestar soporte a estudiantes.


7. Base jurídica y autorización

El tratamiento de datos personales se realizará con fundamento en las bases jurídicas permitidas por la normativa aplicable.

Dependiendo del caso, podrán utilizarse:

  • autorización previa, expresa e informada del titular;

  • ejecución de una relación contractual o precontractual;

  • cumplimiento de obligaciones legales;

  • atención de solicitudes del titular;

  • protección de la seguridad del sitio;

  • prevención de fraude o abuso;

  • otros fundamentos legalmente aplicables.

Cuando la autorización sea necesaria, el responsable informará la finalidad correspondiente y conservará evidencia de dicha autorización.

La autorización podrá retirarse cuando sea legalmente procedente. El retiro no afecta necesariamente los tratamientos realizados con anterioridad de manera lícita ni aquellos que deban conservarse por obligación legal o contractual.


8. Proveedores tecnológicos y terceros

El sitio puede utilizar proveedores que actúan como encargados, operadores tecnológicos o terceros independientes, según la naturaleza del servicio y la relación jurídica aplicable.

El responsable procurará seleccionar proveedores que adopten medidas razonables de seguridad y confidencialidad.

8.1. Alojamiento y proveedor de infraestructura

El proveedor de alojamiento puede tratar información técnica necesaria para:

  • entregar el sitio;

  • almacenar bases de datos y archivos;

  • realizar copias de respaldo;

  • administrar infraestructura;

  • detectar incidentes;

  • proteger servidores;

  • mantener registros técnicos.

El proveedor de alojamiento puede procesar información desde otros países, dependiendo de su infraestructura y políticas.

Proveedor: Latinoamérica Hosting
Política de privacidad: https://www.latinoamericahosting.com.co/politica-tratamiento-datos-personales/


8.2. Seguridad del sitio

El sitio puede utilizar servicios de seguridad locales o externos, incluyendo firewall, análisis de archivos, reputación de direcciones IP, prevención de ataques y detección de actividad maliciosa.

Entre las tecnologías que pueden estar habilitadas se encuentran:

  • Wordfence;

  • servicios de seguridad del proveedor de alojamiento;

  • Imunify u otras herramientas equivalentes;

  • sistemas de protección contra bots;

  • mecanismos de limitación de solicitudes.

Según las funciones activadas, estos servicios pueden procesar:

  • dirección IP;

  • información del navegador;

  • solicitudes realizadas;

  • patrones de actividad;

  • registros de seguridad;

  • indicadores técnicos de riesgo.

Los servicios de seguridad pueden comunicarse con servidores de sus respectivos proveedores para actualizaciones, reputación, diagnóstico, licenciamiento o funciones de protección.

Proveedores activos: Wordfence | Imunify
Políticas de privacidad: https://www.wordfence.com/privacy-policy/ | https://imunify360.com/legal/


8.3. Analítica local

El sitio utiliza WP Statistics, una herramienta de analítica instalada en la infraestructura propia del sitio. Las estadísticas principales se almacenan en la base de datos local y se utilizan para conocer el funcionamiento general y el uso agregado del sitio.

La configuración procura minimizar la identificación directa de los visitantes y puede incluir el respeto de la señal Do Not Track cuando dicha opción se encuentra habilitada.

La información estadística puede incluir:

  • páginas visitadas;

  • fecha y hora de acceso;

  • navegador;

  • sistema operativo;

  • dispositivo;

  • dirección IP o información derivada, según la configuración activa;

  • país o región aproximada;

  • referencias técnicas;

  • eventos de visualización;

  • datos agregados de visitas y visitantes.

No se utiliza la analítica local para crear perfiles comerciales individuales, salvo que una configuración adicional expresamente habilitada establezca otra finalidad.

Configuración de analítica

CampoConfiguración

Herramienta

WP Statistics

Procesamiento principal

Local, en la infraestructura del sitio

Proveedor externo para analítica principal

No aplica

Respeto de Do Not Track

Sí, cuando está habilitado

Envío de diagnóstico anónimo

Sí, si esta opción permanece habilitada

Conservación de estadísticas

5 años, según la configuración vigente

Política del desarrollador

https://wp-statistics.com/privacy-and-policy/

La analítica principal permanece almacenada localmente en la infraestructura del sitio. No obstante, si se encuentra habilitado el envío voluntario de datos diagnósticos anónimos al desarrollador, WP Statistics podrá recibir información técnica y agregada relacionada con el funcionamiento de la herramienta. Esta función no debe confundirse con la analítica principal del sitio.

La información analítica podrá eliminarse, anonimizarse o conservarse durante el periodo definido por el responsable, de acuerdo con las necesidades operativas y obligaciones aplicables.

8.4. Proveedores variables según el sitio

No todos los servicios descritos en esta política están necesariamente activos en todos los sitios administrados por el responsable.

La información concreta sobre proveedores, integraciones y tecnologías activas se determinará según la configuración real de cada sitio y deberá reflejarse en el inventario interno de privacidad.

Solo se habilitarán o publicarán las referencias correspondientes a los servicios efectivamente utilizados.


9. Formularios, antispam y prevención de abuso

El sitio utiliza Cloudflare Turnstile para reducir el spam y prevenir solicitudes automatizadas. El servicio puede procesar información técnica, como dirección IP, navegador, dispositivo, información de interacción y señales de riesgo necesarias para determinar si una solicitud parece automatizada.

Servicio activo: Cloudflare Turnstile
Política de privacidad: https://www.cloudflare.com/es-es/turnstile-privacy-policy/

Cuando sea necesario, el responsable solicitará autorización para tecnologías no esenciales o informará su utilización conforme a la configuración legal y técnica aplicable.


10. Videos y contenidos multimedia externos

El sitio puede incrustar o enlazar videos mediante plataformas de terceros.

Entre las plataformas que podrían utilizarse se encuentran:

  • YouTube;

  • Vimeo;

  • Rumble;

  • Bunny.net;

  • otras plataformas de alojamiento o distribución de video.

La carga de un reproductor externo puede generar solicitudes hacia los servidores del proveedor, incluso antes o durante la reproducción del contenido.

Dependiendo de la plataforma y su configuración, el proveedor puede recibir:

  • dirección IP;

  • información del navegador;

  • dispositivo;

  • página desde la que se carga el video;

  • información técnica de reproducción;

  • eventos de interacción;

  • identificadores o cookies;

  • información asociada a una cuenta del usuario, cuando exista.

El tratamiento realizado por cada proveedor se encuentra sujeto a sus propias políticas de privacidad y tecnologías utilizadas.

10.1. YouTube

Proveedor: YouTube / Google
Política de privacidad: https://policies.google.com/privacy?hl=es-419&client&client

Cuando sea posible, el responsable podrá utilizar configuraciones orientadas a reducir el uso de cookies o tecnologías no esenciales. Esto no garantiza que el proveedor deje de procesar información técnica.

10.2. Vimeo

Proveedor: Vimeo
Política de privacidad: https://vimeo.com/legal/terms/es/privacidad/policy

10.3. Rumble

Proveedor: Rumble
Política de privacidad: https://ads.rumble.com/privacy

10.4. Bunny.net

Cuando se utilice Bunny.net u otro CDN o proveedor de video:

Proveedor: Bunny Net
Política de privacidad: https://bunny.net/privacy/

El CDN puede procesar solicitudes de red, información técnica, datos de entrega de contenido y eventos necesarios para distribuir los archivos multimedia.

10.5. Carga de contenidos externos

La simple visualización de una página que contiene un reproductor, widget, script o contenido externo puede generar solicitudes técnicas al proveedor correspondiente.

Cuando sea técnicamente posible, el responsable podrá implementar mecanismos de carga diferida, consentimiento previo o configuraciones de privacidad para reducir transferencias innecesarias.

No obstante, la configuración de privacidad de un reproductor no elimina necesariamente todo tratamiento técnico realizado por el proveedor.


11. WhatsApp y enlaces de contacto

El sitio puede ofrecer botones, enlaces o integraciones con WhatsApp para facilitar la comunicación.

Estos mecanismos pueden utilizar:

  • enlaces directos;

  • botones personalizados;

  • JoinChat;

  • scripts o widgets de terceros;

  • otras herramientas de integración.

Cuando el visitante hace clic en un enlace de WhatsApp, puede ser dirigido a la infraestructura de WhatsApp o Meta.

El proveedor puede tratar información conforme a sus propias políticas, incluyendo datos de dispositivo, conexión, cuenta y contenido de la comunicación.

El responsable no controla el tratamiento realizado dentro de WhatsApp después de que la persona abandona el sitio o inicia una conversación en la plataforma.

Canal utilizado: WhatsApp mediante enlace directo, JoinChat u otra integración equivalente.

JoinChat actúa como una herramienta de presentación o integración del botón cuando se encuentra instalada. El tratamiento de la conversación y de los datos enviados después de iniciar el contacto corresponde principalmente a WhatsApp / Meta.

Proveedor de comunicación: WhatsApp / Meta

Política de privacidad: Política de privacidad de WhatsApp

Si se utilizan eventos de analítica para medir clics en botones de WhatsApp, estos deberán declararse dentro de las finalidades y tecnologías de analítica correspondientes.


12. Chats en línea y atención mediante terceros

El sitio puede utilizar herramientas de chat en línea como Tidio u otros proveedores similares.

Estas herramientas pueden cargar scripts externos y permitir conversaciones en tiempo real.

Dependiendo de la configuración, pueden tratar:

  • dirección IP;

  • navegador;

  • dispositivo;

  • páginas visitadas;

  • identificadores de sesión;

  • mensajes;

  • nombre;

  • correo electrónico;

  • número telefónico;

  • historial de conversación;

  • información entregada voluntariamente por el visitante.

La información enviada mediante el chat puede ser almacenada por el proveedor conforme al plan contratado, sus condiciones de servicio y su política de privacidad.

Proveedor activo: Tidio
Política de privacidad: https://www.tidio.com/privacy-policy/
Finalidad: atención, soporte, ventas o comunicación con visitantes.

Cuando la herramienta permita configurar consentimiento previo, el responsable podrá limitar su carga hasta que el visitante otorgue la autorización correspondiente.


13. Correo electrónico y comunicaciones

El sitio puede utilizar servicios de correo electrónico para enviar:

  • respuestas a formularios;

  • confirmaciones;

  • mensajes de soporte;

  • notificaciones de cuenta;

  • comprobantes;

  • comunicaciones comerciales autorizadas;

  • boletines.

Los datos tratados pueden incluir nombre, correo electrónico, contenido del mensaje, preferencias y registros de entrega.

Si se utiliza un proveedor externo de envío, dicho proveedor podrá procesar la información necesaria para entregar y administrar los mensajes.

Proveedor de correo: {{PROVEEDOR_CORREO}}
Herramienta: {{MAILPOET_SMTP_OTRA}}
Política de privacidad: {{URL_PRIVACIDAD_CORREO}}

Cuando el envío se realice directamente desde la infraestructura propia, deberá indicarse que el tratamiento se realiza principalmente en dicha infraestructura, sin perjuicio de los proveedores técnicos necesarios para entregar el mensaje.


14. Comercio electrónico y pasarelas de pago

Cuando el sitio permita comprar productos o contratar servicios, podrá utilizar pasarelas como:

  • ePayco;

  • Wompi;

  • Mercado Pago;

  • PayPal;

  • otras pasarelas habilitadas.

El sitio normalmente comparte con la pasarela la información necesaria para procesar la operación, que puede incluir:

  • nombre;

  • correo;

  • teléfono;

  • valor de la transacción;

  • moneda;

  • información del pedido;

  • referencia de compra;

  • datos necesarios para verificar la operación.

La información financiera sensible, como números completos de tarjetas, códigos de seguridad o credenciales bancarias, deberá ser tratada directamente por la pasarela cuando la integración así lo establezca.

El responsable no debe afirmar que nunca recibe datos relacionados con pagos sin verificar la integración específica.

La pasarela puede tratar información conforme a sus propias políticas y condiciones.

Proveedores de pago activos

ProveedorActivoPolítica de privacidad

ePayco

{{SI_NO}}

www.epayco.com

Wompi

{{SI_NO}}

www.wompi.co

Mercado Pago

{{SI_NO}}

www.mercadopago.com.co

PayPal

{{SI_NO}}

www.paypal.com


15. Cuentas de usuario y membresías

Cuando el sitio permita crear cuentas, el responsable podrá tratar datos necesarios para:

  • registrar usuarios;

  • autenticar accesos;

  • administrar perfiles;

  • recuperar cuentas;

  • proteger sesiones;

  • controlar permisos;

  • prestar servicios asociados a la cuenta.

Los datos de la cuenta se conservarán mientras esta permanezca activa o durante el tiempo necesario para cumplir obligaciones legales, resolver controversias o mantener registros legítimos.

Cuando proceda, el titular podrá solicitar la actualización, corrección o eliminación de información.


16. Cursos y plataformas educativas

Cuando se utilicen herramientas como Tutor LMS, LearnDash u otras plataformas educativas, podrán tratarse datos relacionados con:

  • inscripción;

  • acceso a cursos;

  • progreso;

  • evaluaciones;

  • actividades;

  • certificados;

  • comunicaciones académicas;

  • soporte.

La información podrá conservarse durante el tiempo necesario para prestar el servicio educativo, acreditar actividades, cumplir obligaciones legales o atender solicitudes posteriores.

Si participan menores de edad, deberán aplicarse medidas adicionales de protección y obtenerse las autorizaciones requeridas por la normativa aplicable.

Plataforma educativa: {{TUTOR_LMS_LEARNDASH_OTRA}}
Proveedor externo adicional: {{PROVEEDOR_EDUCATIVO_SI_APLICA}}


17. Cookies y tecnologías similares

El sitio puede utilizar cookies, almacenamiento local, píxeles, identificadores técnicos, scripts y tecnologías similares.

Estas tecnologías pueden clasificarse así:

CategoríaFinalidadRequiere autorización

Necesarias

Funcionamiento, seguridad, sesión y preferencias esenciales

Según normativa aplicable

Preferencias

Recordar configuraciones del visitante

Según configuración

Analítica

Medir uso y mejorar el sitio

Cuando corresponda

Multimedia

Cargar reproductores y contenidos externos

Cuando corresponda

Marketing

Medición publicitaria o personalización comercial

Normalmente sí

Chat

Permitir atención y comunicación

Según proveedor y configuración

Las cookies y tecnologías no esenciales se gestionarán mediante el mecanismo de consentimiento disponible en el sitio, cuando resulte necesario.

La desactivación de ciertas tecnologías puede afectar funcionalidades.

Proveedores que pueden utilizar cookies o tecnologías similares

  • YouTube;

  • Vimeo;

  • Rumble;

  • Bunny.net;

  • WhatsApp o proveedores de chat;

La existencia y duración exacta de cada cookie debe verificarse en la configuración real del sitio.


18. Transferencias y tratamiento internacional

Algunos proveedores tecnológicos pueden procesar información desde países diferentes a Colombia.

Esto puede ocurrir con servicios de:

  • alojamiento;

  • seguridad;

  • antispam;

  • video;

  • CDN;

  • correo;

  • chat;

  • pagos;

  • analítica;

  • soporte técnico.

El responsable procurará utilizar proveedores que ofrezcan garantías razonables de seguridad, confidencialidad y cumplimiento de las obligaciones aplicables.

Cuando sea necesario, se evaluarán las condiciones legales para transferencias o transmisiones internacionales de datos personales.

Los datos podrán estar sujetos a las leyes del país donde opere el proveedor correspondiente.


19. Conservación de la información

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas, prestar los servicios, atender obligaciones legales, resolver reclamaciones o proteger derechos.

Los periodos de conservación podrán variar según la categoría de información:

Tipo de informaciónPeriodo orientativo

Formularios y solicitudes

Según decida la gerencia.

Cuentas de usuario

Mientras estén activas y durante el periodo necesario posterior

Pedidos y facturación

Según obligaciones legales y contables aplicables

Registros de seguridad

Permanentes, mientras el sitio web esté en funcionamiento.

Analítica

Por lo general retenemos información detallada de visitantes durante 5 años, luego se compactan los registros para que se contabilicen únicamente como visitas y vistas.

Conversaciones de chat

Se registran dentro del aplicativo de chat que usamos y son eliminados según la dinámica comercial de la empresa.

Datos educativos

Para los sitios que implementan un LMS, estos datos se retienen como histórico permanente, siempre que el sitio web esté activo.

Copias de respaldo

Se realizan copias de respaldo externas para fines de continuidad, recuperación y seguridad. Las copias se conservan durante el periodo definido en la política interna de respaldos y podrán contener datos personales presentes en el sitio al momento de su creación.

Al finalizar el periodo aplicable, la información podrá eliminarse, anonimizarse o conservarse cuando exista una obligación legal o una razón legítima para ello.


20. Seguridad de la información

El responsable adopta medidas razonables, técnicas, administrativas y organizativas para proteger los datos personales contra:

  • acceso no autorizado;

  • pérdida;

  • alteración;

  • divulgación indebida;

  • destrucción;

  • uso fraudulento;

  • tratamiento no autorizado.

Las medidas pueden incluir:

  • conexión cifrada mediante HTTPS;

  • control de accesos;

  • contraseñas protegidas;

  • actualización de software;

  • copias de respaldo;

  • protección contra malware;

  • firewall;

  • monitoreo de seguridad;

  • limitación de privilegios;

  • revisión de usuarios;

  • gestión de incidentes.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. El responsable procurará mejorar continuamente las medidas de protección.


21. Derechos de los titulares

De conformidad con la normativa aplicable, los titulares pueden ejercer, entre otros, los siguientes derechos:

  • conocer los datos personales tratados;

  • solicitar actualización;

  • solicitar rectificación;

  • solicitar corrección de información inexacta;

  • conocer las finalidades del tratamiento;

  • solicitar prueba de la autorización, cuando corresponda;

  • retirar la autorización cuando sea legalmente procedente;

  • solicitar supresión de datos cuando corresponda;

  • presentar consultas y reclamos;

  • solicitar información sobre el uso de sus datos;

  • acudir ante la Superintendencia de Industria y Comercio cuando considere que se han vulnerado sus derechos.

Estos derechos podrán estar sujetos a las excepciones y limitaciones previstas por la ley.


22. Procedimiento para consultas y reclamos

El titular podrá presentar consultas o reclamos a través de:

Correo electrónico: {{EMAIL_PRIVACIDAD}}

La solicitud deberá contener, como mínimo:

  1. nombre completo del titular;

  2. documento o mecanismo razonable de identificación;

  3. descripción clara de la solicitud;

  4. datos de contacto para recibir respuesta;

  5. documentos de soporte, cuando sean necesarios.

El responsable podrá solicitar información adicional para verificar la identidad del solicitante y evitar accesos indebidos.

Las consultas y reclamos serán atendidos dentro de los términos establecidos por la normativa aplicable.

Cuando la solicitud no sea clara o requiera información adicional, el responsable podrá solicitar aclaraciones.


23. Datos de niños, niñas y adolescentes

El sitio no solicitará deliberadamente datos personales de niños, niñas o adolescentes salvo cuando ello sea necesario para una actividad legítima y se adopten las medidas de protección exigidas por la normativa aplicable.

Cuando corresponda, se solicitará la autorización del representante legal o se aplicarán los mecanismos legales pertinentes.

El tratamiento respetará el interés superior del menor, sus derechos fundamentales y las garantías reforzadas de protección de datos.


24. Información sensible

Se recomienda no enviar mediante formularios, comentarios, chats o correos información sensible que no sea necesaria para la prestación del servicio.

La información sensible comprende, entre otros, datos relacionados con salud, biometría, orientación sexual, religión, afiliación política, origen racial o étnico y otros datos especialmente protegidos por la ley.

Cuando el tratamiento de información sensible sea indispensable y legalmente procedente, se informará la finalidad específica y se aplicarán las medidas correspondientes.


25. Cambios en esta política

El responsable podrá actualizar esta política cuando cambien:

  • los servicios ofrecidos;

  • los proveedores tecnológicos;

  • las finalidades del tratamiento;

  • la normativa aplicable;

  • las medidas de seguridad;

  • las tecnologías utilizadas.

La versión vigente estará disponible en:

Política de privacidad

Cuando los cambios sean relevantes, se procurará informar a los titulares mediante los mecanismos disponibles.


26. Fecha de vigencia

Esta política entra en vigencia a partir de:

Viernes, 11 de septiembre de 2026

Versión:

C-001

Última actualización:

Viernes, 11 de septiembre de 2026