Política de privacidad y tratamiento de datos

1. Quién es responsable

Nomaddi S.A.S. es responsable del tratamiento de los datos recogidos por Cursia. Su domicilio informado es Villavicencio, Meta, Colombia. El canal de atención para consultas, reclamos y solicitudes sobre datos personales es nicolas@nomaddi.com, a cargo de Nomaddi S.A.S.

Esta política cubre la landing, el diagnóstico y el seguimiento de solicitudes. No describe el tratamiento de datos de estudiantes dentro de los campus de las instituciones, que corresponde a los acuerdos y políticas de cada servicio.

2. Qué información tratamos

• Contacto e institución: nombre, correo, WhatsApp, institución y cargo o rol.
• Diagnóstico: uso de campus virtual, cantidad de programas ofrecidos, estado de digitalización, objetivo y plazo de interés.
• Origen de la solicitud: página desde la que envías el formulario, categoría aproximada de dispositivo y parámetros de campaña incluidos en el enlace, como UTM e identificadores de campaña, conjunto, anuncio o clic de Facebook, cuando estén presentes.
• Gestión de la solicitud: identificador del envío, fecha de registro, puntaje orientativo, prioridad, estado comercial y notas de seguimiento. El equipo puede registrar posteriormente la fecha de reunión y la asistencia.
• Autorización: aceptación, fecha y versión del consentimiento.

El diagnóstico está dirigido a representantes adultos de instituciones. No solicita datos sensibles, información de estudiantes, documentos de identidad, contraseñas ni datos bancarios. Evita enviarnos información de terceros que no sea necesaria para tu solicitud.

3. Para qué usamos tus datos

• Recibir, evaluar y responder el diagnóstico de tu institución.
• Contactarte por correo o WhatsApp para aclarar necesidades, coordinar reuniones, preparar una propuesta y dar seguimiento a esa solicitud.
• Organizar la atención comercial y conservar constancia de la autorización y de las gestiones realizadas.
• Relacionar las solicitudes recibidas con su origen o campaña y evaluar el funcionamiento del formulario.
• Prevenir envíos automatizados, gestionar reintentos y evitar duplicados de un mismo envío.

El puntaje del diagnóstico es una regla orientativa de priorización, basada en algunas respuestas. No constituye una decisión de admisión ni impide reservar una reunión; puedes pedir que una persona revise tu caso.

La autorización de contacto se limita a tu solicitud y su seguimiento. No implica suscripción a boletines, autorización para campañas ajenas a esa solicitud ni inclusión automática de tus datos en audiencias publicitarias.

4. Tu autorización

Puedes consultar la landing sin completar el diagnóstico. Para enviarlo, debes marcar voluntariamente la casilla de autorización, que aparece desmarcada. El formulario necesita los datos solicitados para atender el diagnóstico y contactarte.

Registramos la aceptación, su fecha y la versión del consentimiento. Puedes solicitar una copia de esa constancia o revocar tu autorización mediante el canal de atención. La revocación o eliminación procede cuando no exista un deber legal o contractual que exija conservar la información.

5. Dónde se procesan los datos y quién puede acceder

El formulario envía tus respuestas a Google Apps Script, que las guarda en una hoja privada de Google Sheets y envía una alerta por correo al equipo responsable de atenderlas. Estas alertas también contienen información de la solicitud.

Solo el personal autorizado para la gestión de solicitudes debe acceder a esos registros. No vendemos los datos ni los entregamos a otras empresas para sus propias campañas comerciales.

La landing se aloja mediante Sites de OpenAI y su infraestructura de alojamiento. Los proveedores de alojamiento, correo y servicios de Google pueden procesar información técnica y datos necesarios para prestar sus servicios, incluso fuera de Colombia. No se garantiza almacenamiento exclusivo en Colombia. Nomaddi debe aplicar las condiciones contractuales y garantías que correspondan al uso de estos proveedores y a los flujos internacionales de datos.

También podremos comunicar información cuando sea necesario para cumplir una obligación legal o atender un requerimiento de una autoridad competente, dentro del alcance aplicable.

6. Reservas en Google Calendar

Después del diagnóstico, puedes abrir la página de reservas de Google Calendar. Al reservar, Google procesa los datos que introduces en su formulario, conforme a sus condiciones y a su política de privacidad. La reunión y sus datos quedan disponibles para su organizador.

Abrir el enlace no crea una reserva. Actualmente, el equipo actualiza de forma manual en la hoja de seguimiento si existe una reunión agendada y si se realizó.

7. Cookies y medición

Esta versión de la landing no incorpora el píxel de Meta, Google Analytics, PostHog ni herramientas de grabación de sesiones. El código propio del formulario no guarda tus datos de contacto en cookies ni en el almacenamiento persistente del navegador.

Los parámetros de campaña se leen del enlace y se envían con el diagnóstico cuando lo autorizas y lo completas. Las señales de interacción preparadas en la página permanecen en la memoria de esa visita; por sí solas no se envían a una plataforma de analítica.

Los proveedores de alojamiento y Google pueden tratar registros técnicos, como dirección IP o datos del navegador, para operar y proteger sus servicios. La hoja de prospectos no incluye un campo de dirección IP.

Si incorporamos herramientas publicitarias o nuevas finalidades, actualizaremos esta información e implementaremos el mecanismo de autorización que corresponda antes de activarlas.

8. Conservación y seguridad

Conservaremos los datos durante el tiempo necesario para atender la solicitud y su seguimiento. Si se establece una relación contractual, se aplicarán además los plazos que correspondan a las obligaciones del servicio, contables y legales. Cuando dejen de ser necesarios y no exista una obligación de conservación, se eliminarán o anonimizarán.

La revisión y eliminación son gestiones manuales: actualmente no hay un borrado automático programado. Una solicitud de eliminación debe considerar los registros de seguimiento, las alertas por correo y las reservas, según corresponda. Las copias técnicas de los proveedores pueden estar sujetas a sus propios ciclos de conservación.

La conexión utiliza HTTPS; la hoja de prospectos es privada y el formulario aplica validaciones y controles básicos contra abuso. Ningún sistema elimina por completo el riesgo de incidentes. Nomaddi debe mantener los accesos limitados y revisar las medidas de protección conforme a los riesgos del tratamiento.

9. Tus derechos y cómo ejercerlos

Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos; solicitar prueba de la autorización; conocer el uso de tu información; y pedir la supresión o revocar tu autorización cuando proceda. No estás obligado a autorizar el tratamiento de datos sensibles.

Escribe a nicolas@nomaddi.com con el asunto “Datos personales — Cursia”. Incluye tu nombre, el correo usado en el diagnóstico, un medio de respuesta y una descripción de la consulta o reclamo. Adjunta soportes solo si son necesarios. Podemos pedir información proporcional para comprobar tu identidad o representación.

• Consultas: se atenderán en un máximo de diez días hábiles desde su recepción. Si no es posible, se informará el motivo y una nueva fecha, que no excederá cinco días hábiles adicionales.
• Reclamos: se atenderán en un máximo de quince días hábiles desde el día siguiente a su recepción completa. Si se necesita una prórroga, se informará el motivo y una nueva fecha, que no excederá ocho días hábiles adicionales.
• Reclamos incompletos: se solicitará subsanación dentro de los cinco días siguientes a la recepción. Si transcurren dos meses desde el requerimiento sin respuesta, se entenderá desistido el reclamo. Una vez completo, se registrará “reclamo en trámite” en un plazo máximo de dos días hábiles.

Si quien recibe el reclamo no es competente, lo trasladará a quien corresponda en un máximo de dos días hábiles e informará al interesado. Después de agotar el trámite de consulta o reclamo ante Nomaddi, puedes presentar una queja ante la Superintendencia de Industria y Comercio.

10. Vigencia y cambios

Esta edición es un borrador para la revisión previa a la apertura pública de la landing. La versión definitiva indicará su fecha de entrada en vigencia. Las bases de datos se conservarán conforme a las finalidades y criterios del apartado 8.

Publicaremos los cambios en esta misma página. Si afectan de forma sustancial las finalidades o el responsable del tratamiento, los comunicaremos antes de aplicarlos y solicitaremos una nueva autorización cuando sea necesaria.

Marco de referencia: Ley 1581 de 2012 y su reglamentación, compilada en el Decreto 1074 de 2015.