🛡️ Protección de datos

Política de
Privacidad

Esta política describe cómo Andrés Zapata recopila, trata y protege los datos personales de quienes interactúan con sus servicios de consultoría en transformación digital, automatización, marketing y desarrollo web. Su contenido se ajusta a la normativa colombiana, al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a los estándares de protección de datos vigentes en Latinoamérica.

Responsable del tratamiento

Andrés Zapata Torres

andres@metodogz.com

NIT: persona natural — Colombia

Canal PQRS de datos personales

WhatsApp +57 301 745 7992

andres@metodogz.com

Respuesta máxima: 15 días hábiles

1

Datos que recopilamos

Cuando una persona diligencia el formulario de contacto del sitio web, se comunica por los canales habilitados o interactúa con los servicios digitales, se pueden recopilar las siguientes categorías de datos:

Datos de identificación

  • Nombre y apellidos completos.
  • Correo electrónico.
  • Número de teléfono o WhatsApp.
  • Nombre de la empresa o razón social.

Datos del mensaje

  • Contenido del formulario de contacto (campo "¿Cómo puedo ayudarte?").
  • Mensajes enviados por WhatsApp, correo o cualquier canal habilitado.

Datos técnicos y de navegación

  • Dirección IP.
  • Tipo de navegador y sistema operativo.
  • Página de origen (referrer), URL visitada y fecha/hora del contacto.
  • Cookies de sesión, analítica y rendimiento (ver sección 6).

No recopilamos datos sensibles según la definición de la Ley 1581 de 2012 (datos de salud, biométricos, orientación sexual, creencias religiosas, origen étnico u opiniones políticas), salvo que el titular los proporcione voluntariamente en su mensaje.

2

Finalidades del tratamiento

Los datos personales se tratan exclusivamente para las siguientes finalidades:

  • Responder solicitudes comerciales, de información, cotización o consultoría.
  • Gestionar oportunidades de negocio, propuestas, reuniones o seguimientos comerciales.
  • Enviar comunicaciones relacionadas con los servicios solicitados por el titular.
  • Conservar trazabilidad de contactos y solicitudes recibidas.
  • Mejorar la experiencia del sitio, su rendimiento y procesos de conversión.
  • Analizar métricas de tráfico y comportamiento del usuario de forma agregada y anonimizada.
  • Cumplir obligaciones legales, contables, fiscales o requerimientos de autoridad competente.

Los datos no se utilizan para fines de marketing masivo, venta a terceros, elaboración de perfiles automatizados ni para tomar decisiones automatizadas con efectos jurídicos sobre el titular.

3

Base de legitimación y autorización

Normativa colombiana (Ley 1581 de 2012)

El tratamiento se realiza con base en la autorización previa, expresa e informada del titular, otorgada mediante la casilla de consentimiento incluida en el formulario de contacto. Dicha autorización permite tratar los datos únicamente para las finalidades aquí informadas, conforme al artículo 9 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.2 del Decreto 1074 de 2015.

RGPD — Reglamento (UE) 2016/679

Para usuarios ubicados en el Espacio Económico Europeo o jurisdicciones que apliquen el RGPD, las bases de legitimación son:

  • Consentimiento (art. 6.1.a): el titular marca activamente la casilla de consentimiento antes de enviar el formulario.
  • Interés legítimo (art. 6.1.f): para responder consultas comerciales directas y gestionar la relación precontractual.
  • Obligación legal (art. 6.1.c): cuando sea necesario para cumplir un requerimiento legal o fiscal aplicable.

Normativa latinoamericana aplicable

Se reconocen y respetan los principios de protección de datos establecidos en las leyes de protección de datos de jurisdicciones latinoamericanas, incluyendo — según corresponda al titular — los marcos legales de México (LFPDPPP), Argentina (Ley 25.326), Brasil (LGPD), Chile (Ley 19.628), Perú (Ley 29.733) y Ecuador (Ley Orgánica de Protección de Datos Personales).

4

Derechos del titular

Como titular de datos personales, se le garantizan los siguientes derechos conforme a la legislación colombiana, el RGPD y marcos regulatorios latinoamericanos:

🔍 Acceso

Conocer qué datos personales se tienen almacenados y cómo se están tratando.

✏️ Rectificación

Solicitar la corrección de datos inexactos, incompletos o desactualizados.

🗑️ Supresión

Solicitar la eliminación de los datos cuando ya no exista base legal para su tratamiento.

🚫 Revocación

Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.

⏸️ Limitación

Solicitar que el tratamiento se limite a conservación mientras se resuelve una solicitud.

📦 Portabilidad

Recibir los datos en formato estructurado y de uso común (RGPD, art. 20).

🛑 Oposición

Oponerse al tratamiento de datos, especialmente cuando se base en interés legítimo.

📋 Reclamación

Presentar queja ante la SIC (Colombia) o la autoridad de protección de datos competente.

¿Cómo ejercer estos derechos?

Envíe su solicitud a andres@metodogz.com o por WhatsApp, indicando:

  • Identificación completa del titular.
  • Derecho que desea ejercer y descripción de la solicitud.
  • Dirección de correo electrónico o teléfono para respuesta.

Plazo de respuesta: máximo 10 días hábiles para consultas y 15 días hábiles para reclamos, conforme al artículo 14 de la Ley 1581 de 2012. Para titulares bajo RGPD, el plazo es de 30 días naturales (art. 12.3 RGPD).

5

Conservación de datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades informadas:

  • Datos de contacto comercial: mientras exista relación comercial activa o 2 años desde el último contacto, lo que ocurra primero.
  • Datos fiscales u obligaciones legales: según los plazos exigidos por la legislación colombiana (mínimo 5 años para soportes contables según el Código de Comercio).
  • Datos de analítica web: anonimizados y en forma agregada por tiempo indefinido.

Cumplido el plazo de conservación, los datos serán eliminados de forma segura o anonimizados de manera que el titular no sea identificable.

6

Cookies y tecnologías de seguimiento

Este sitio web utiliza cookies y tecnologías similares para mejorar la experiencia de navegación, medir el rendimiento y optimizar los procesos de conversión. A continuación se detallan las categorías de cookies empleadas:

Gestión de cookies

El usuario puede gestionar, desactivar o eliminar cookies desde la configuración de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento del sitio. Al aceptar el banner de cookies al ingresar, el usuario autoriza el uso de las tecnologías aquí descritas.

7

Transferencias internacionales de datos

Los datos pueden ser procesados o almacenados por servicios de terceros cuyos servidores se encuentran fuera de Colombia, incluyendo pero no limitados a:

  • Google LLC (EE.UU.) — Google Analytics, Google Tag Manager, Google Workspace.
  • Meta Platforms, Inc. (EE.UU.) — Meta Pixel, WhatsApp Business.
  • Plataformas de automatización — n8n (autoalojado o en la nube), GoHighLevel.
  • Servicios de hosting — WordPress hosting contratado.

Estas transferencias se realizan con proveedores que cuentan con políticas de protección de datos adecuadas, cláusulas contractuales tipo o mecanismos de certificación reconocidos (como el EU-US Data Privacy Framework cuando aplique). En todos los casos, se garantiza un nivel de protección equivalente al exigido por la legislación colombiana (art. 26, Ley 1581/2012) y el RGPD (arts. 44-49).

8

Seguridad de la información

Se implementan medidas técnicas, administrativas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

  • Transmisión cifrada mediante protocolo HTTPS/TLS en todo el sitio web.
  • Acceso restringido a los datos únicamente al responsable del tratamiento.
  • Almacenamiento en plataformas con cifrado en reposo y en tránsito.
  • Revisión periódica de accesos y permisos en herramientas utilizadas.
  • Eliminación segura de datos al finalizar su período de conservación.

En caso de incidente de seguridad que comprometa datos personales, se notificará al titular y a la autoridad competente (SIC en Colombia) dentro de los plazos establecidos por la ley. Para titulares bajo RGPD, la notificación a la autoridad se realizará en un máximo de 72 horas (art. 33 RGPD).

9

Datos de menores de edad

Este sitio web y los servicios de consultoría ofrecidos están dirigidos exclusivamente a personas mayores de 18 años. No se recopilan intencionalmente datos de menores de edad. Si se detecta que se han recopilado datos de un menor sin la autorización del representante legal, se procederá a su eliminación inmediata conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 8 del RGPD.

Si usted es padre, madre o representante legal y considera que un menor ha proporcionado datos personales a través de este sitio, comuníquese de inmediato a andres@metodogz.com.

10

Modificaciones a esta política

Esta política de privacidad puede ser actualizada periódicamente para reflejar cambios en las prácticas de tratamiento, tecnologías, normativa vigente o nuevos servicios. Cualquier modificación será publicada en esta misma URL con la fecha de última actualización.

Se recomienda al titular revisar este documento periódicamente. En caso de cambios sustanciales que afecten los derechos del titular, se notificará por los canales de contacto disponibles.

Última actualización: 19 de abril de 2026.

11

Autoridad de protección de datos

Si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar una reclamación ante:

Colombia

Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
www.sic.gov.co — Línea: 01 8000 910 165

Unión Europea / RGPD

Los titulares tienen derecho a presentar reclamación ante la autoridad de control de su Estado miembro de residencia habitual, lugar de trabajo o lugar donde se haya cometido la presunta infracción (art. 77 RGPD).

Otras jurisdicciones

Para titulares en otros países de Latinoamérica, se respetará el derecho a presentar reclamación ante la autoridad de protección de datos de su jurisdicción local (INAI en México, AAIP en Argentina, ANPD en Brasil, entre otras).

12

Legislación aplicable

Esta política de privacidad se rige por la legislación colombiana en materia de protección de datos personales y, de forma complementaria, por las normativas internacionales aplicables al titular según su jurisdicción:

  • Colombia: Ley Estatutaria 1581 de 2012, Decreto Reglamentario 1377 de 2013, Decreto Único Reglamentario 1074 de 2015 (Título 25), Ley 1266 de 2008 (hábeas data financiero) y circulares de la SIC.
  • Unión Europea: Reglamento General de Protección de Datos — Reglamento (UE) 2016/679 (RGPD).
  • México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
  • Argentina: Ley 25.326 de Protección de los Datos Personales.
  • Brasil: Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).
  • Chile: Ley 19.628 sobre Protección de la Vida Privada.
  • Perú: Ley 29.733, Ley de Protección de Datos Personales.

Cualquier controversia derivada de esta política será sometida a la jurisdicción de los tribunales competentes de la República de Colombia, salvo disposición en contrario de la legislación aplicable al titular.

© 2026 Andrés Zapata Marketing Consultor. Todos los derechos reservados. | Volver al inicio