Política de Tratamiento de Datos Personales

Política de Tratamiento de Datos Personales (B2B)

Esta política describe cómo MarkenGroup S.A.S. recolecta, usa, almacena, comparte y protege datos personales en el contexto de sus servicios y operaciones principalmente orientadas a empresarios y organizaciones (B2B).

1. Identificación del Responsable del Tratamiento

• Responsable del Tratamiento: MarkenGroup S.A.S.
• NIT: 902003798-4
• Domicilio: Calle 5 SUR #25-233, Medellín, Colombia
• Correo de privacidad: [email protected]
• Responsable interno: Ludger Pütz

2. Alcance y marco normativo

El tratamiento de datos personales se realiza conforme a la Ley 1581 de 2012 y sus normas reglamentarias, incluyendo el Decreto 1377 de 2013. Cuando aplique, se cumplirán las obligaciones relacionadas con el Registro Nacional de Bases de Datos (RNBD) ante la SIC.

3. Datos personales que recolectamos

3.1 Visitantes del sitio web (analítica y seguridad)

• IP, navegador, dispositivo, sistema operativo, país/ciudad aproximados
• Datos de navegación: páginas, clics, scroll, tiempo, eventos y conversiones
• Registros técnicos y de seguridad (logs)

3.2 Formulario de contacto / solicitud comercial (B2B)

• Nombre, correo, teléfono
• Empresa y URL/sitio web
• Mensaje y datos aportados voluntariamente

3.3 Aplicación como cliente / calificación comercial

• Información comercial (p. ej., ingresos/ventas y otros datos del negocio)
• Datos entregados voluntariamente para evaluación de encaje

3.4 Empleos / candidatos (Talent Pool)

• Datos de contacto e identificación (incl. fecha de nacimiento)
• Hoja de vida/CV, historial laboral y educativo
• Fotos (si se aportan), perfiles/redes sociales, enlaces a portafolio o LinkedIn
• Pretensión salarial y autoevaluación de conocimientos
• Información adicional incluida en campos abiertos o documentos

3.5 Clientes y leads

• Historial de comunicaciones del CRM, correo electrónico, WhatsApp y nuestro portal de ofertas
• Información de propuestas, cotizaciones y contratos
• Datos de envío, entrega, apertura e interacción de TrackMailer, cuando la ley lo permita
• Datos de medición, campañas y atribución de TrackAny.Click
• Datos necesarios para obligaciones legales y/o contractuales

3.6 Tratamiento con inteligencia artificial

Los datos pueden ser tratados mediante sistemas asistidos por inteligencia artificial para atender solicitudes, crear y mejorar contenidos, analizar documentos y datos, automatizar flujos de trabajo y prestar funciones acordadas. Esto puede incluir instrucciones, contenidos cargados, metadatos y resultados generados. Limitamos los datos transmitidos a la finalidad correspondiente y aplicamos revisión humana y salvaguardias contractuales cuando resulte adecuado. No adoptamos decisiones con efectos jurídicos o de importancia similar basadas únicamente en medios automatizados, salvo que se informe por separado y sea legalmente admisible.

4. Finalidades del tratamiento

• Contacto y comunicación
• Gestión de contactos, leads y relaciones con clientes en el CRM
• Comunicación por correo electrónico y WhatsApp, así como envío y análisis de mensajes transaccionales o consentidos mediante TrackMailer
• Elaboración de ofertas y gestión contractual
• Marketing y retargeting (según configuración de consentimiento)
• Analítica web y optimización
• Medición y atribución de campañas y conversiones con TrackAny.Click
• Análisis, automatización, creación de contenidos y funciones acordadas asistidos por IA
• Seguridad y prevención de fraude
• Reclutamiento y gestión del Talent Pool
• Cumplimiento de obligaciones legales

5. Autorización y forma de recolección (consentimiento)

Cuando la ley lo requiera, el tratamiento se realizará con autorización previa, expresa e informada del titular. Usamos banner de cookies/tracking y casillas de verificación en formularios para gestionar autorizaciones.

6. Herramientas, plataformas y terceros

• Microsoft Clarity (analítica de uso, grabaciones de sesión y mapas de calor, únicamente conforme a la configuración de consentimiento)
• Google Analytics (analítica web, eventos, conversiones y datos técnicos de medición, únicamente conforme a la configuración de consentimiento)
• Google Cloud y Firebase (hosting, bases de datos, autenticación, almacenamiento, funciones, registros e infraestructura técnica)
• TrackAny.Click (medición first-party, atribución de campañas, conversiones y datos de cuentas publicitarias conforme a la configuración y el consentimiento aplicables)
• TrackMailer (envío de correo electrónico y medición de entrega, apertura e interacción, cuando la ley lo permita)
• Servicios de CRM, correo electrónico y WhatsApp (gestión de contactos, comunicación, soporte, ofertas y contratos)
• Proveedores de IA (análisis, automatización, creación de contenidos y funciones de IA acordadas, según el encargo y la configuración)
• Cloudflare (CDN, seguridad, DNS/WAF, optimización y logs)
• Meta Pixel y Conversions API (CAPI) (medición/remarketing sujeto a consentimiento)
• LinkedIn (API/Insight/medición sujeto a consentimiento)
• Amazon Web Services – AWS (infraestructura cloud, almacenamiento, servidores y envío de correo electrónico, p. ej. SES)

También mantenemos presencia en redes sociales: Facebook, X (Twitter), Instagram y LinkedIn. Al interactuar en dichas plataformas, aplican sus políticas.

7. Transferencias internacionales de datos

Algunas de estas tecnologías – en particular Microsoft, Google, Meta, LinkedIn, AWS y proveedores de comunicaciones, CRM e IA – pueden tratar datos fuera de Colombia. Según el servicio, los lugares de tratamiento pueden incluir Estados Unidos, la Unión Europea u otros países. Utilizamos estos servicios conforme a las normas de protección de datos aplicables y, cuando sea necesario y estén disponibles, celebramos acuerdos de tratamiento, cláusulas contractuales estándar o salvaguardias contractuales comparables.

8. Medidas de seguridad

Aplicamos medidas razonables de seguridad técnicas, administrativas y organizacionales para proteger los datos personales. No obstante, ningún sistema es 100% infalible.

9. Tiempo de conservación

• Candidatos (Talent Pool): hasta 3 meses; luego se puede solicitar actualización. Eliminación en cualquier momento a solicitud del titular.
• Contactos / solicitudes comerciales: hasta 3 meses; si hay contrato, durante la vigencia y el tiempo necesario para obligaciones legales y soporte.
• Datos de CRM, contratos, facturación y comunicaciones: durante la relación comercial y posteriormente conforme a las obligaciones legales de conservación y prueba.
• Datos de TrackMailer, TrackAny.Click y tratamientos con IA: según la finalidad, configuración del producto, contrato y obligaciones legales; se eliminan o anonimizan cuando dejan de ser necesarios para dichos fines.
• Datos de analítica (tracking): hasta 24 meses.
• Logs y seguridad: hasta 24 meses.

10. Derechos del titular y canal de atención

El titular puede conocer, actualizar, rectificar y suprimir sus datos, y revocar la autorización cuando sea procedente. Canal: [email protected].

• Consultas: hasta 10 días hábiles (con comunicación de prórroga si aplica).
• Reclamos: hasta 15 días hábiles (con comunicación de prórroga si aplica).

11. No dirigido a menores de edad

Nuestros servicios y contenidos no están dirigidos a menores de edad.

12. Cambios a esta política

Podemos actualizar esta política por cambios legales, tecnológicos u operativos. Publicaremos la versión vigente en el sitio web.