Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

• SOYCIMA S.A.S., identificada con NIT 902.072.366-0, con domicilio en Carrera 7 con Calle 5, Barrio Castillogrande, Cartagena, Bolívar, Colombia, es la responsable del tratamiento de los datos personales recolectados a través de soycima.co y de la plataforma Origen, de conformidad con los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, las instrucciones impartidas por la Superintendencia de Industria y Comercio, y demás normas que las modifiquen o complementen (en adelante, "normativa de protección de datos").
• Esta Política de Tratamiento de Datos Personales (en adelante, la "Política de Privacidad" o la "Política") regula la forma en que SOYCIMA S.A.S. recolecta, almacena, utiliza, circula, transmite, transfiere y, en general, trata los datos personales de los usuarios y participantes que utilizan el sitio web www.soycima.co y los programas digitales ofrecidos por la Compañía.

Canal de contacto para temas de protección de datos: hola@soycima.co.

2. Definiciones

Para efectos de la presente Política se adoptan, además de las definiciones previstas en la Ley 1581 de 2012, las siguientes:

• Autorización: consentimiento previo, expreso e informado otorgado por el Titular para el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluyendo, entre otros, datos relativos a la salud, origen racial o étnico, convicciones religiosas, orientación política, datos biométricos, vida sexual y demás categorías previstas por la legislación colombiana.
• Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: SOYCIMA S.A.S.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación realizada sobre datos personales, incluyendo la recolección, almacenamiento, uso, circulación, actualización, organización, consulta, transmisión, transferencia, supresión o eliminación.
• Transmisión Internacional: tratamiento realizado por un Encargado ubicado fuera del territorio colombiano por cuenta del Responsable.
• Transferencia Internacional: envío de datos personales a un Responsable ubicado en otro país para que este determine autónomamente las finalidades y medios del tratamiento.

3. Datos que recopilamos

Recopilamos los siguientes tipos de datos, según la interacción del participante con el sitio y la plataforma:

4. Naturaleza de los datos del programa

Las respuestas y reflexiones que el participante registra voluntariamente dentro de Origen pueden incluir información personal de carácter íntimo o reflexivo (experiencias formativas, percepciones sobre sí mismo, entre otras). Si bien esta información es generada voluntariamente por el participante como parte de la experiencia del programa y no constituye, por sí misma, una categoría especial de datos definida por la normativa colombiana (como datos de salud, origen racial, orientación sexual o afiliación política, salvo que el participante decida incluir voluntariamente ese tipo de información en sus respuestas), Cima la trata con el mismo nivel de confidencialidad y reserva de un dato sensible.

Si el participante decide voluntariamente incluir en sus respuestas información correspondiente a alguna de esas categorías especiales (por ejemplo, datos de salud, orientación sexual, creencias religiosas o afiliación política), dicha inclusión se entenderá como la autorización explícita y específica que exige el artículo 6 de la Ley 1581 de 2012 respecto de ese dato puntual.

En consecuencia, Cima se compromete a:

• No utilizar este contenido para fines distintos a la prestación del programa (registro del avance del participante, presentación de respuestas anteriores como contexto dentro de la propia experiencia, y habilitación de la garantía).
• No compartir, vender, ceder ni divulgar este contenido a terceros, salvo los proveedores tecnológicos estrictamente necesarios para la operación de la plataforma (Sección 6) y bajo los acuerdos de confidencialidad correspondientes.
• No utilizar fragmentos de este contenido como testimonio público sin el consentimiento expreso, informado y específico del participante.

5. Finalidades del tratamiento

Los datos personales recolectados se utilizan para las siguientes finalidades:

• Gestionar el registro, autenticación y acceso a M0 y a Origen.
• Procesar el pago del programa a través de Lemon Squeezy y habilitar el acceso post-compra.
• Registrar y mostrar al participante sus propias respuestas anteriores como contexto dentro del programa ("El Retrato" y pantallas de contexto).
• Verificar el cumplimiento de las condiciones de la garantía de 7 días, en particular si el participante completó o no el módulo M1.
• Enviar comunicaciones relacionadas con el programa: confirmaciones, secuencia de bienvenida y nutrición (a través de Kit o ConvertKit), información sobre el avance del participante y, si el participante lo autoriza, comunicaciones de seguimiento posteriores a la finalización del programa.
• Atender solicitudes, consultas o reclamaciones del participante.
• Cumplir con obligaciones legales, contables y fiscales aplicables a la operación de la Compañía.

6. Proveedores y encargados del tratamiento

Para operar la plataforma, Cima se apoya en proveedores tecnológicos externos, quienes actúan como encargados del tratamiento bajo instrucciones de Cima y conforme a sus propias políticas de seguridad y privacidad:

• Supabase: almacenamiento de la base de datos de participantes, respuestas y estado de avance del programa.
• Lemon Squeezy: procesamiento de pagos.
• Kit (ConvertKit): gestión de la secuencia de correos electrónicos de bienvenida, nutrición y seguimiento.
• Proveedor de hosting de la aplicación web.

Estos proveedores pueden almacenar o procesar datos en servidores ubicados fuera de Colombia. Cima adopta las medidas razonables para que dichos proveedores cumplan estándares de seguridad y confidencialidad adecuados para la protección de los datos personales de los participantes.

7. Autorización para el tratamiento de datos personales

El tratamiento de los datos personales por parte de CIMA se realizará con fundamento en la autorización previa, expresa, informada e inequívoca otorgada por el Titular, salvo en aquellos casos en los que la legislación colombiana autorice el tratamiento sin necesidad de autorización.

La autorización podrá obtenerse mediante mecanismos físicos, electrónicos o digitales que permitan conservar prueba de su otorgamiento, incluyendo, entre otros:

• Casillas de aceptación (checkbox).
• Formularios electrónicos.
• Registro en la plataforma.
• Confirmación mediante correo electrónico.
• Firma electrónica.
• Cualquier otro mecanismo tecnológico que permita acreditar de manera razonable la manifestación de voluntad del Titular.

Al aceptar la presente Política de Privacidad, el Titular autoriza a CIMA para realizar el tratamiento de sus datos personales conforme a las finalidades aquí descritas.

La aceptación de los Términos y Condiciones no sustituye la autorización para el tratamiento de datos personales, razón por la cual CIMA implementará un mecanismo de aceptación independiente para esta Política.

8. Tratamiento de datos sensibles

Como regla general, CIMA no solicita ni exige el suministro de datos sensibles para acceder o utilizar el programa Origen.

No obstante, dada la naturaleza reflexiva del programa, el participante podrá incorporar voluntariamente información relacionada con aspectos personales, emocionales, familiares o experiencias de vida que, dependiendo de su contenido específico, puedan constituir datos sensibles en los términos de la Ley 1581 de 2012. Cuando ello ocurra:

• El suministro de dicha información será completamente facultativo.
• El participante no estará obligado a proporcionar datos sensibles para acceder al programa.
• CIMA limitará su tratamiento exclusivamente a la prestación del servicio contratado.
• Se implementarán medidas reforzadas de seguridad y confidencialidad para proteger dicha información.
• No está obligado a suministrar datos sensibles.
• Puede abstenerse de responder preguntas relacionadas con dicha información.
• La negativa a suministrar datos sensibles no impedirá el acceso al programa, salvo cuando resulte estrictamente indispensable para la prestación del servicio solicitado.

En cumplimiento del artículo 6 de la Ley 1581 de 2012, el participante reconoce haber sido informado de que:

9. Transmisión y transferencia internacional de datos

Para la adecuada prestación del servicio, CIMA podrá transmitir o transferir datos personales a proveedores tecnológicos ubicados dentro o fuera de Colombia.

Cuando dichos proveedores actúen exclusivamente siguiendo instrucciones de CIMA, el tratamiento constituirá una transmisión internacional de datos, en los términos de la legislación colombiana.

Cuando el destinatario determine autónomamente las finalidades y medios del tratamiento, se entenderá que existe una transferencia internacional, la cual se realizará únicamente cuando exista fundamento legal para ello.

El Titular autoriza expresamente a CIMA para transmitir sus datos personales a proveedores tecnológicos ubicados en el exterior cuando ello resulte necesario para la prestación del servicio contratado.

CIMA podrá contratar proveedores especializados para desarrollar determinadas actividades relacionadas con la prestación del servicio. En estos casos, dichos proveedores actuarán en calidad de Encargados del Tratamiento y únicamente tratarán los datos personales siguiendo las instrucciones impartidas por CIMA.

CIMA procurará que los Encargados del Tratamiento implementen medidas técnicas, administrativas y organizacionales apropiadas para proteger la información personal y cumplan con estándares adecuados de seguridad de la información.

Cuando resulte jurídicamente aplicable, CIMA celebrará con dichos proveedores acuerdos contractuales que regulen el tratamiento de datos personales y las obligaciones de confidencialidad, seguridad y protección de la información, o verificará que tales obligaciones se encuentren incorporadas en los términos contractuales aceptados por las partes.

10. Derechos del titular de los datos

De conformidad con la Ley 1581 de 2012, el participante, como titular de sus datos personales, tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.
• Solicitar la revocatoria de la autorización y la supresión de sus datos personales, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento.

Para ejercer cualquiera de estos derechos, el participante puede escribir a hola@soycima.co, indicando su nombre, el correo electrónico asociado a su cuenta y la solicitud específica. Cima dará respuesta dentro de los plazos establecidos por la normativa aplicable.

11. Conservación de la información

Los datos personales se conservarán durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta Política, así como con las obligaciones legales, contables o fiscales que apliquen. Una vez cumplidas dichas finalidades y obligaciones, y a solicitud del titular o por decisión de Cima, los datos serán eliminados o anonimizados de forma segura, según corresponda.

La información generada por el participante dentro del programa podrá mantenerse disponible mientras la cuenta permanezca activa o durante el término necesario para la prestación del servicio, salvo que el Titular solicite su supresión y dicha solicitud resulte procedente conforme a la legislación vigente.

12. Seguridad de la información

Cima implementa medidas técnicas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, incluyendo el uso de proveedores con estándares de seguridad reconocidos (Supabase, Lemon Squeezy). No obstante, ningún sistema es completamente infalible, y el participante reconoce los riesgos inherentes al uso de plataformas digitales.

13. Menores de edad

Los servicios de Cima están dirigidos exclusivamente a personas mayores de 18 años. Cima no recolecta intencionalmente datos personales de menores de edad. Si Cima identifica que se ha recolectado información de un menor de edad sin la debida autorización, procederá a eliminarla.

14. Procedimiento para consultas y reclamos

El Titular podrá ejercer sus derechos mediante solicitud escrita dirigida al correo electrónico hola@soycima.co. La solicitud deberá contener como mínimo:

• Nombre completo del Titular.
• Documento de identificación.
• Correo electrónico registrado.
• Descripción clara de la consulta o reclamo.
• Documentos que soporten la solicitud, cuando resulte pertinente.

15. Revocatoria de la autorización y supresión de datos

El Titular podrá solicitar en cualquier momento la revocatoria de la autorización otorgada para el tratamiento de sus datos personales o la supresión de estos, siempre que dicha solicitud sea procedente conforme a la legislación colombiana. La solicitud no procederá cuando:

• Exista un deber legal de conservar la información.
• Exista una obligación contractual vigente entre el Titular y CIMA.
• La información sea necesaria para atender procesos judiciales, administrativos o requerimientos de autoridades competentes.
• La conservación resulte necesaria para el ejercicio o defensa de derechos de CIMA.

La supresión de determinados datos podrá implicar la imposibilidad de continuar prestando el servicio cuando dichos datos resulten indispensables para la ejecución del contrato.

16. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares con el fin de:

• Permitir el funcionamiento técnico de la plataforma.
• Autenticar usuarios.
• Recordar preferencias.
• Analizar el uso del sitio web.
• Mejorar la experiencia del usuario.
• Fortalecer la seguridad informática.
• Obtener estadísticas agregadas de navegación.

El Usuario podrá configurar su navegador para bloquear determinadas cookies. Sin embargo, dicha configuración puede afectar el correcto funcionamiento de algunas funcionalidades del sitio web.

Cuando la legislación aplicable así lo exija, CIMA solicitará el consentimiento correspondiente mediante el mecanismo de gestión de cookies implementado en la plataforma.

17. Cambios en esta política

Cima podrá actualizar esta Política de Privacidad para reflejar cambios en sus prácticas de tratamiento de datos o en la normativa aplicable. La versión vigente será siempre la publicada en este documento, con su fecha de actualización correspondiente.

18. Contacto

Para cualquier duda relacionada con el tratamiento de datos personales, puedes escribirnos a hola@soycima.co.

19. Vigencia

La presente Política rige a partir del 13 de agosto de 2026. Las bases de datos administradas por CIMA permanecerán vigentes durante el tiempo necesario para cumplir las finalidades del tratamiento, las obligaciones legales y contractuales aplicables o mientras subsista la relación entre el Titular y CIMA.