POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES DE PSICOALIANZA S.A.S.

La presente Política de Privacidad y Tratamiento de Datos Personales establece los lineamientos bajo los cuales PSICOALIANZA S.A.S. (en adelante, la Empresa), sus vinculadas, subordinadas y cesionarias, realizan la recolección, almacenamiento, uso, circulación, supresión y protección de los datos de los usuarios, clientes, empleados, proveedores y cualquier persona natural que suministre su información a través de los canales presenciales o digitales (en adelante, los Titulares).

En cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (Capítulo 25) y las demás normas aplicables, la Empresa se compromete a garantizar la confidencialidad, integridad y seguridad de la información autorizada.

1. OBJETO SOCIAL Y ACTIVIDADES DE LA EMPRESA

PSICOALIANZA S.A.S. se dedica de manera principal y complementaria a las siguientes actividades comerciales y de mercadeo:

• Diseño y desarrollo de estrategias de mercadeo directo, relacional e interactivo.
• Creación de estrategias de captación de clientes y generación de leads (prospectos comerciales).
• Implementación de programas de lealtad, fidelización e incentivos.
• Compra de medios publicitarios y coordinación de producción de materiales de marketing.
• Procesamiento, administración, depuración y enriquecimiento de bases de datos.
• Diseño y producción de piezas publicitarias para campañas online y offline.
• Ejecución de campañas de respuesta directa y optimización continua de resultados.

2. DEFINICIONES LEGALES

De conformidad con el artículo 3 de la Ley 1581 de 2012, para efectos de esta política se adoptan las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Dato calificado como tal por la ley o la Constitución, que no sea semiprivado, privado o sensible (ej. estado civil, profesión, calidad de comerciante).
• Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (ej. orientación política, convicciones religiosas, datos biométricos, estado de salud).
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: Envío de datos personales por parte del Responsable o Encargado a un receptor que, a su vez, es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Comunicación de datos personales dentro o fuera del territorio colombiano, que tiene por objeto un Tratamiento por parte del Encargado por cuenta del Responsable.

3. RESPONSABLE Y ENCARGADOS DEL TRATAMIENTO

PSICOALIANZA S.A.S. actúa como Responsable del Tratamiento de las bases de datos objeto de esta política. Por su parte, los Encargados del Tratamiento serán aquellos terceros, proveedores de servicios o aliados comerciales a quienes la Empresa transmita o transfiera información bajo estricta confidencialidad y con instrucciones precisas, garantizando siempre el cumplimiento de las finalidades autorizadas por el Titular.

4. INFORMACIÓN OBJETO DE RECOLECCIÓN

4.1 Datos Proporcionados por el Titular

La Empresa recolecta información de identificación, contacto y perfil sociodemográfico de manera voluntaria en formularios presenciales o digitales:

• Nombre completo y documento de identidad.
• Datos de contacto: correo electrónico, número de teléfono celular, ciudad y dirección de domicilio.
• Datos demográficos: edad, fecha de nacimiento y sexo.
• Información socioeconómica: estrato, nivel educativo, perfil profesional, laboral, tributario, crediticio y financiero.
• Preferencias de consumo de servicios y/o productos educativos, financieros y comerciales.
• Datos e intereses del núcleo familiar suministrados bajo previa autorización.

4.2 Datos Recopilados por Medios Digitales (Cookies)

Al interactuar con nuestros sitios web, landing pages y aplicaciones móviles, se puede recopilar información técnica de forma automatizada mediante cookies u otras tecnologías similares, con el fin de optimizar la experiencia de navegación:

• Fecha y hora de acceso, número de visitas y tiempo de permanencia en el sitio web.
• Dirección IP, tipo de navegador y sistema operativo del dispositivo utilizado.
• Comportamiento de clics, URLs de procedencia y destino, así como búsquedas realizadas dentro del portal.

4.3 Tratamiento Especial de Datos Sensibles (Biométricos)

En eventos particulares, como la aplicación de pruebas o validaciones de seguridad, la Empresa podrá solicitar fotografías o capturas biométricas (datos faciales o dactilares). Al tratarse de datos sensibles, el Titular no está obligado a autorizar su tratamiento. En caso de otorgar su consentimiento explícito, se garantiza que estos datos se procesarán exclusivamente bajo altísimos estándares de seguridad y con la finalidad única de verificación de identidad o el desarrollo de las pruebas específicas.

5. FINALIDADES DEL TRATAMIENTO DE DATOS

Los Datos Personales recopilados por la Empresa serán tratados con las siguientes finalidades legítimas y específicas:

• Garantizar la correcta gestión y usabilidad de los Medios de Recolección digitales.
• Realizar estudios estadísticos, análisis de hábitos de consumo, perfiles demográficos y estudios de mercado para optimizar los servicios de la Empresa o de sus clientes y aliados.
• Gestionar tareas básicas de administración interna, cumplimiento del objeto social y atención de relaciones de naturaleza civil, laboral o comercial.
• Cumplir con las obligaciones contractuales y requerimientos legales ante autoridades administrativas y judiciales.
• Enviar boletines informativos (newsletters), material publicitario, ofertas comerciales, promociones y eventos de la Empresa, sus vinculadas o aliados estratégicos (proporcionando siempre la opción de revocatoria o baja de la lista).
• Desarrollar, estructurar y ejecutar concursos, juegos, sorteos o actividades promocionales y publicitarias.
• Prevenir, detectar y controlar el fraude, actividades ilegales o riesgos de seguridad de la información.

6. TRANSFERENCIA Y TRANSMISIÓN DE INFORMACIÓN

La información personal podrá ser transferida o transmitida de manera segura a filiales, vinculadas, subordinadas, terceros procesadores y aliados comerciales en el país o en el exterior (terceros países), única y exclusivamente para cumplir con las finalidades autorizadas por el Titular. La Empresa exigirá contractualmente a estos terceros los mismos niveles de confidencialidad, reserva y medidas de seguridad técnicas que establece la legislación colombiana.

7. PROTECCIÓN DE MENORES DE EDAD

En cumplimiento del artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, PSICOALIANZA S.A.S. no realizará el Tratamiento de Información Personal de niños, niñas y adolescentes, salvo que se cuente con la autorización expresa de sus representantes legales y se respete su interés superior. Se recomienda la supervisión de los padres en entornos digitales; de advertirse el registro no autorizado de un menor, se puede solicitar la eliminación inmediata a través de los canales de atención.

8. DERECHOS DE LOS TITULARES (DERECHOS ARCO)

Los Titulares de los datos personales tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a la Empresa o Encargados, especialmente ante datos parciales, inexactos, incompletos o fraccionados.
• Solicitar prueba de la autorización otorgada a la Empresa, salvo excepciones legales.
• Ser informados sobre el uso que se les ha dado a sus datos personales previa solicitud.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios constitucionales o cuando la SIC determine que se incurrió en conductas contrarias a la ley.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento.

9. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

Para ejercer los derechos a conocer, actualizar, rectificar, suprimir información o revocar la autorización, el Titular, su representante o causahabiente deberá enviar una comunicación escrita al correo electrónico o dirección física de la Empresa, la cual debe contener:

• Identificación del Titular y del reclamante (en caso de representación legal).
• Descripción clara de los hechos que dan lugar a la consulta o reclamo.
• Dirección física o electrónica de notificación.
• Documentos soporte que se deseen hacer valer.

Los términos de atención legal definidos de acuerdo con el artículo 15 de la Ley 1581 de 2012 son:

Tipo de Solicitud	Término Inicial	Prórroga Máxima
Consulta (Conocer, ver datos, solicitar pruebas)	10 días hábiles	5 días hábiles (previo aviso)
Reclamo (Rectificar, actualizar, suprimir, revocar)	15 días hábiles	8 días hábiles (previo aviso)

9.1 Excepciones a la Supresión de Datos

La supresión de datos o revocatoria de la autorización no procederá cuando el Titular tenga el deber legal o contractual de permanecer en las bases de datos de la Empresa, cuando sea necesario para salvaguardar el interés público, o cuando su eliminación entorpezca procesos judiciales o administrativos en trámite.

10. SEGURIDAD DE LA INFORMACIÓN Y ENLACES DE TERCEROS

La Empresa implementa medidas de seguridad técnicas, físicas y administrativas para evitar la pérdida, alteración, uso indebido o acceso no autorizado de la información. No obstante, se establecen las siguientes recomendaciones y límites de responsabilidad:

• Conexiones externas: Se recomienda a los Titulares abstenerse de compartir información sensible desde redes públicas o no seguras. La Empresa no se responsabiliza de virus, malware o software malicioso alojado en el dispositivo del usuario.
• Enlaces de terceros: Los Medios de Recolección pueden contener enlaces a sitios web externos o anuncios publicitarios no operados por la Empresa. PSICOALIANZA S.A.S. no se hace responsable del tratamiento de datos que realicen dichos sitios externos, por lo que se sugiere leer con detenimiento sus propias políticas de privacidad.
• Requerimientos de Autoridades: La Empresa cooperará plenamente con las autoridades judiciales y administrativas competentes cuando medien requerimientos legales expresos en el marco de investigaciones contra el fraude, infracciones de derechos de autor u otros ilícitos.