Política de Privacidad

Contenido

1. Responsable del Tratamiento
2. Alcance y marco legal
3. Qué datos recolectamos
4. Finalidades del Tratamiento
5. Autorización
6. Con quién compartimos los datos
7. Transferencias internacionales
8. Tiempo de conservación
9. Datos que tratamos por cuenta de clientes
10. Derechos de los Titulares
11. Cómo presentar una solicitud
12. Seguridad
13. Cookies y servicios de terceros
14. Visitantes del EEE, Reino Unido y Suiza
15. Menores de edad
16. Cambios a esta política

1. Responsable del Tratamiento

Los Responsables del Tratamiento son Marc Kakhia y Andrea Estupiñán, profesionales independientes (personas naturales) que prestan servicios de consultoría de manera conjunta bajo el nombre comercial Madjoy. En esta política, «Madjoy» y «nosotros» se refieren a ambos.

Marc y Andrea atienden directamente las solicitudes sobre datos personales. Puede enviar cualquier solicitud a cualquiera de los dos correos indicados arriba, sin importar a cuál de los dos se refiera (ver numeral 11).

2. Alcance y marco legal

Esta política aplica a los datos personales que tratamos de:

• visitantes de este sitio web;
• personas que nos contactan por correo electrónico, WhatsApp, teléfono o en persona;
• clientes potenciales y actuales, y las personas que los representan;
• proveedores y contactos profesionales.

Se expide en cumplimiento de la Ley Estatutaria 1581 de 2012 y sus normas reglamentarias compiladas en el Decreto Único Reglamentario 1074 de 2015, que incorpora el Decreto 1377 de 2013. Cuando a usted le aplique el Reglamento General de Protección de Datos de la Unión Europea o del Reino Unido, consulte también el numeral 14.

Esta política está disponible en español y en inglés. En caso de discrepancia entre ambas versiones, prevalece la versión en español.

Cuando tratamos datos personales por cuenta de un cliente durante un proyecto, el cliente es el Responsable y nuestro rol se describe en el numeral 9.

3. Qué datos recolectamos

Información que usted nos entrega

• Consultas: su nombre, correo electrónico, empresa, cargo, número de teléfono, el servicio que le interesa y lo que escriba en su mensaje.
• Proyectos: datos de contacto de los representantes del cliente, notas de reuniones, correspondencia, propuestas, contratos y los materiales que se intercambian para prestar nuestros servicios.
• Facturación y pagos: razón social, número de identificación tributaria (como el NIT), dirección de facturación y registros de pago. Si paga en moneda digital (por ejemplo, USDT o USDC), esto incluye la dirección de la billetera y la referencia de la transacción.

Cómo funciona el formulario de contacto

El formulario de nuestra página de Contacto no envía información a ningún servidor. Al presionar «Enviar Mensaje», se abre su propia aplicación de correo con un mensaje dirigido a nosotros (a Marc, a Andrea o a ambos, según el servicio que elija). El sitio no almacena nada, y solo recibimos sus datos si usted envía ese correo.

Información técnica

• Alojamiento y seguridad: nuestro sitio web está alojado y es entregado por Cloudflare. Para mostrar las páginas y proteger el sitio contra abusos, Cloudflare trata datos técnicos como su dirección IP, el tipo de navegador, las páginas solicitadas y la hora de la solicitud.
• Tipografías: el sitio carga sus tipografías desde Google Fonts, por lo que su navegador se conecta a los servidores de Google y comparte su dirección IP con Google.

Lo que no recolectamos

• No usamos herramientas de analítica, publicidad ni rastreo en este sitio web.
• No solicitamos datos sensibles, como información sobre salud, opiniones políticas, convicciones religiosas o datos biométricos. Le pedimos no enviárnoslos.
• No recolectamos de manera consciente datos de niños, niñas o adolescentes.

4. Finalidades del Tratamiento

Tratamos datos personales únicamente para las siguientes finalidades:

1. Responder consultas y sostener conversaciones iniciales.
2. Preparar propuestas, cotizaciones y contratos.
3. Prestar y gestionar nuestros servicios: coordinar reuniones, compartir entregables e informar sobre el avance.
4. Emitir facturas, recibir pagos, llevar la contabilidad y cumplir obligaciones tributarias.
5. Cumplir obligaciones legales y requerimientos válidos de autoridades competentes.
6. Operar el sitio web y mantenerlo seguro.
7. Establecer, ejercer o defender reclamaciones legales.
8. Con su consentimiento, enviarle información ocasional sobre nuestros servicios. Puede dejar de recibirla en cualquier momento.

Solo mencionamos a clientes o publicamos casos de estudio con su autorización. No usaremos sus datos para finalidades incompatibles con las aquí descritas sin informarle previamente y, cuando sea necesario, obtener su autorización.

5. Autorización

Según la ley colombiana, el Tratamiento de datos personales requiere la autorización previa, expresa e informada del Titular. Puede otorgarse por escrito, de forma oral o mediante conductas inequívocas que permitan concluir que la otorgó, como escribirnos después de haber sido informado de esta política. Conservamos prueba de cómo se obtuvo la autorización.

La autorización no es necesaria en los casos previstos en el artículo 10 de la Ley 1581 de 2012, entre ellos los datos de naturaleza pública, los requerimientos de autoridades públicas en ejercicio de sus funciones legales y el Tratamiento necesario para ejecutar un contrato con usted. Puede revocar su autorización en cualquier momento, salvo que debamos conservar los datos por un deber legal o contractual.

6. Con quién compartimos los datos

Nunca vendemos, alquilamos ni intercambiamos datos personales. Solo los compartimos con:

• Proveedores que actúan por nuestra cuenta (Encargados del Tratamiento), como nuestro proveedor de alojamiento y entrega del sitio web, software de correo y productividad, almacenamiento de archivos y servicios de mensajería. Solo pueden usar los datos para prestarnos su servicio.
• Asesores profesionales, como contadores y abogados, sujetos a deberes de confidencialidad.
• Bancos y proveedores de pagos, para procesar pagos.
• Autoridades competentes, cuando la ley lo exija.
• Una sociedad que asuma nuestra actividad, por ejemplo si más adelante constituimos Madjoy como empresa. Esta política seguiría protegiendo sus datos y le informaríamos quién es el nuevo Responsable.

Si decide contactarnos por WhatsApp, la conversación también es tratada por WhatsApp (Meta) según sus propios términos y política de privacidad.

7. Transferencias internacionales

Trabajamos con clientes en varios países, y algunos de nuestros proveedores almacenan datos fuera de Colombia, por ejemplo en Estados Unidos. Cuando los datos personales salen de Colombia, nos basamos en alguna de las siguientes condiciones, según el artículo 26 de la Ley 1581 de 2012 y el Decreto 1074 de 2015:

• el país de destino ofrece un nivel adecuado de protección, según la Superintendencia de Industria y Comercio (SIC);
• un contrato con el proveedor que lo obliga a proteger los datos conforme a esta política (contrato de transmisión de datos);
• la transferencia es necesaria para ejecutar un contrato con usted o para adelantar gestiones a su solicitud; o
• su autorización expresa.

8. Tiempo de conservación

Al vencer estos periodos, eliminamos los datos o los anonimizamos para que ya no lo identifiquen.

9. Datos que tratamos por cuenta de clientes

Algunos proyectos nos dan acceso a datos personales de nuestros clientes, por ejemplo registros de sus clientes en un CRM o sistema de clienteling, cuentas de sitio web y marketing, o información recopilada durante una evaluación de cliente incógnito. En esos casos:

• el cliente es el Responsable del Tratamiento y nosotros actuamos como su Encargado;
• tratamos los datos solo según las instrucciones documentadas del cliente y para la finalidad del proyecto;
• los mantenemos confidenciales y no los usamos para fines propios;
• los devolvemos o eliminamos al terminar el proyecto, salvo que la ley exija lo contrario.

Los informes de cliente incógnito evalúan los estándares de servicio y la experiencia del cliente. Cuando un informe se refiere a miembros individuales del personal, se comparte solo con el cliente dentro del proyecto, y el cliente sigue siendo responsable de informar a su personal conforme a sus propias obligaciones.

10. Derechos de los Titulares

Según el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

1. conocer, actualizar y rectificar sus datos personales, incluidos los datos parciales, inexactos, incompletos, fraccionados o que induzcan a error;
2. solicitar prueba de la autorización otorgada, salvo cuando la autorización no sea necesaria;
3. ser informado, previa solicitud, sobre el uso que se ha dado a sus datos;
4. revocar la autorización y/o solicitar la supresión de sus datos cuando el Tratamiento no respete los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual de conservarlos;
5. acceder en forma gratuita a sus datos personales;
6. presentar quejas ante la Superintendencia de Industria y Comercio (SIC,www.sic.gov.co) una vez agotado el trámite de consulta o reclamo ante nosotros.

Estos derechos pueden ejercerlos usted, sus causahabientes, su representante legal o un apoderado, acreditando su identidad o representación.

11. Cómo presentar una solicitud

Envíe su solicitud a [email protected] o [email protected] con el asunto «Solicitud sobre datos personales», o por escrito a nuestra dirección indicada en elnumeral 1. Incluya su nombre completo e identificación, una descripción clara de su solicitud, una dirección o correo para la respuesta y los documentos que quiera hacer valer. Verificaremos su identidad antes de atender la solicitud.

Consultas

Atendemos las consultas en un término máximo de diez (10) días hábiles contados a partir de su recibo. Si no fuera posible atenderla en ese término, le informaremos los motivos de la demora y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Un reclamo es una solicitud de corrección, actualización o supresión de datos, o un aviso de presunto incumplimiento de esta política o de la ley.

• Si el reclamo está incompleto, le pediremos subsanar las fallas dentro de los cinco (5) días hábiles siguientes a su recibo. Si transcurren dos (2) meses desde nuestro requerimiento sin que presente la información solicitada, se entenderá que desistió del reclamo.
• Una vez recibido el reclamo completo, incluiremos en la base de datos la leyenda «reclamo en trámite» en un término no mayor a dos (2) días hábiles.
• Resolveremos el reclamo en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo completo. Si no fuera posible, le informaremos los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

12. Seguridad

Aplicamos medidas técnicas, humanas y administrativas adecuadas a los datos que tratamos, como limitar el acceso a las personas que lo necesitan, usar proveedores reconocidos que cifran los datos en tránsito y mantener la confidencialidad de los materiales de nuestros clientes. Ningún sistema es completamente seguro. Si un incidente de seguridad afecta sus datos personales, actuaremos con prontitud y le informaremos a usted y a la SIC cuando la ley lo exija.

13. Cookies y servicios de terceros

Este sitio web no instala cookies y no usa herramientas de analítica, publicidad ni rastreo. Nuestro proveedor de alojamiento puede aplicar medidas técnicas estrictamente necesarias para proteger el sitio contra tráfico malicioso. Si en el futuro incorporamos analítica u otras herramientas similares, actualizaremos primero esta política y pediremos su consentimiento cuando la ley lo exija.

El sitio enlaza a servicios operados por terceros, como WhatsApp, y carga tipografías desde Google. Esas empresas tratan los datos según sus propias políticas de privacidad, que le recomendamos leer.

14. Visitantes del EEE, Reino Unido y Suiza

Si a usted le aplica el Reglamento General de Protección de Datos (RGPD de la UE o del Reino Unido) o la Ley Federal suiza de Protección de Datos, tratamos sus datos con las siguientes bases legales: adelantar gestiones a su solicitud antes de celebrar un contrato y ejecutar dicho contrato; nuestro interés legítimo en responder consultas comerciales y mantener seguro el sitio web; el cumplimiento de obligaciones legales; y su consentimiento, cuando se lo solicitemos.

También tiene derecho a acceder, rectificar y suprimir sus datos, a limitar su Tratamiento u oponerse a él, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Puede presentar una reclamación ante su autoridad local de protección de datos. Sus datos se tratan en Colombia y por proveedores en otros países; cuando no existe una decisión de adecuación, las transferencias se realizan porque son necesarias para responder a su solicitud o ejecutar nuestro contrato, o con garantías contractuales adecuadas.

15. Menores de edad

Nuestro sitio web y nuestros servicios están dirigidos a empresas y a personas adultas. No recolectamos de manera consciente datos de menores de 18 años. Si cree que un menor nos ha enviado datos personales, contáctenos y los eliminaremos.

16. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la ley o en nuestra forma de trabajar. La versión vigente y su fecha de entrada en vigencia siempre aparecen al inicio de esta página. Si hacemos un cambio sustancial, en particular en las finalidades del Tratamiento, lo comunicaremos antes de que entre en vigencia y, cuando sea necesario, solicitaremos nuevamente su autorización.

Esta política rige a partir del 27 de septiembre de 2026. Los datos personales permanecerán en nuestras bases de datos durante los periodos descritos en el numeral 8.