Política de Privacidad y Tratamiento de Datos Personales

1. ExtremGrowth y alcance

Este sitio y el formulario de contacto operan bajo el nombre ExtremGrowth. Para asuntos de protección de datos, el canal habilitado es gabriel.rodriguez@extremgrowth.com.

La política se aplica a los datos personales entregados directamente en este sitio, a la información generada al tramitar una solicitud y a los registros estrictamente necesarios para proteger el formulario contra fraude o abuso. No cubre las políticas independientes de Meta, Google, TikTok u otros sitios a los que el usuario acceda mediante enlaces externos.

2. Principios aplicables

ExtremGrowth procura tratar los datos con una finalidad informada, acceso restringido, confidencialidad, seguridad y conservación limitada. Solo se solicita información pertinente para entender la consulta y responderla.

Esta política se interpreta de acuerdo con la Ley 1581 de 2012 y las disposiciones de protección de datos personales compiladas en el Decreto 1074 de 2015. La referencia normativa no sustituye la revisión jurídica que todavía requiere este documento.

3. Datos que recolectamos

El formulario solicita los siguientes datos:

• Nombre de la persona y nombre de la empresa.
• Correo electrónico, número de WhatsApp y canal de contacto preferido.
• Descripción de la necesidad, pregunta o decisión que se busca resolver.
• Rango general de inversión publicitaria mensual expresado en dólares estadounidenses.
• Fecha de autorización, texto aceptado, versión de esta política y URL vigente.

El sitio puede generar información técnica de seguridad vinculada a la solicitud, como el resultado de reCAPTCHA y los datos indispensables para detectar automatizaciones. La dirección IP y el user-agent no se almacenan actualmente en la tabla del formulario como prueba de autorización.

No envíes contraseñas, tokens, accesos a plataformas, datos financieros completos ni información sensible en el formulario. Si una conversación posterior requiere acceso a una plataforma, se definirá un proceso separado con los permisos mínimos necesarios.

4. Finalidades del tratamiento

Los datos se utilizan para:

• Recibir, validar y responder la solicitud por el canal elegido.
• Entender el contexto de la empresa y determinar si una conversación inicial puede ser útil.
• Preparar una respuesta, propuesta o siguiente paso solicitado por la persona.
• Mantener trazabilidad de la autorización y de las comunicaciones relacionadas con la solicitud.
• Prevenir spam, fraude, abuso del formulario e incidentes de seguridad.
• Cumplir obligaciones legales, atender requerimientos de autoridad o ejercer la defensa de derechos cuando corresponda.

El envío del formulario no incorpora automáticamente a la persona a un boletín ni autoriza publicidad masiva. Una finalidad nueva o incompatible requerirá información y autorización adicional cuando la normativa aplicable lo exija.

5. Autorización y origen de la información

La fuente principal es la información que la propia persona escribe y confirma al marcar la casilla de autorización. La casilla no aparece premarcada y la solicitud no puede enviarse sin aceptarla. La aceptación de los Términos y Condiciones se solicita por separado y también requiere una acción expresa.

Quien diligencia información de otra persona declara que cuenta con autorización para compartirla. Si no la tiene, debe abstenerse de incluirla. La autorización puede revocarse y los datos pueden solicitarse para supresión cuando sea procedente, sin afectar tratamientos exigidos por una obligación legal o necesarios para atender una relación vigente.

6. Proveedores y transmisión de datos

Para operar el sitio y tramitar solicitudes se utilizan proveedores tecnológicos que pueden actuar como encargados o subencargados del tratamiento:

• Vercel: alojamiento y entrega de la aplicación.
• Supabase: almacenamiento de las solicitudes recibidas.
• Resend: envío de la notificación interna de una nueva solicitud.

Estos proveedores pueden tratar información desde infraestructura ubicada fuera de Colombia. ExtremGrowth debe mantener condiciones contractuales y medidas apropiadas para que el tratamiento se limite a las finalidades descritas, de acuerdo con las reglas colombianas aplicables a transmisiones o transferencias de datos.

No se venden bases de datos personales. La información solo se comparte con proveedores operativos, asesores sujetos a confidencialidad o autoridades cuando exista una obligación o solicitud válida.

7. Seguridad y acceso

Se aplican controles razonables para limitar el acceso, validar la información recibida y reducir envíos abusivos. Entre ellos se encuentran validación del formulario, límite del tamaño de la solicitud, campo antispam, reCAPTCHA cuando está configurado y acceso restringido a los servicios de almacenamiento y correo.

Ningún sistema conectado a internet puede prometer seguridad absoluta. Si se identifica un incidente que afecte datos personales, se evaluará su alcance y se adoptarán las medidas técnicas, operativas y legales que correspondan.

8. Conservación y eliminación

La información se conserva únicamente durante el tiempo necesario para responder la solicitud, gestionar una conversación o relación comercial, mantener evidencia de la autorización, cumplir obligaciones aplicables y atender eventuales reclamaciones.

El periodo concreto depende de si la solicitud avanza, permanece activa o se convierte en una relación contractual. Cuando los datos dejan de ser necesarios y no existe un deber de conservación, se eliminan, bloquean o anonimizan mediante los procedimientos disponibles. La persona puede pedir una revisión de su caso a través del correo de contacto.

9. Derechos del titular

De acuerdo con la normativa colombiana, la persona titular puede:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización, salvo las excepciones legales.
• Ser informada sobre el uso que se ha dado a sus datos.
• Solicitar la supresión de los datos o revocar la autorización cuando sea procedente.
• Acceder gratuitamente a los datos que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante el responsable o encargado.

10. Procedimiento para consultas y reclamos

Consultas

Para conocer la información existente o pedir detalles sobre su uso, escribe a gabriel.rodriguez@extremgrowth.com con el asunto “Consulta de datos personales”. Incluye nombre, información que deseas consultar, correo de respuesta y los elementos razonables para verificar tu identidad o representación.

Las consultas completas se atenderán en un máximo de diez (10) días hábiles desde su recepción. Si no es posible responder dentro de ese plazo, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos

Para solicitar actualización, rectificación, supresión o revocatoria, usa el asunto “Reclamo de datos personales” e indica tu identificación, datos de contacto, hechos que originan la solicitud, lo que debe modificarse y los soportes pertinentes.

Si el reclamo está incompleto, podrá pedirse que se subsane dentro de los cinco (5) días hábiles siguientes. Una vez completo, se atenderá en un máximo de quince (15) días hábiles desde el día siguiente a su recepción. Cuando no sea posible cumplir ese plazo, se informará el motivo y la respuesta se dará dentro de los ocho (8) días hábiles siguientes.

Antes de elevar una queja ante la Superintendencia de Industria y Comercio, la normativa exige agotar la consulta o el reclamo ante el responsable o encargado. La SIC dispone de un servicio oficial de quejas sobre datos personales.

11. Datos sensibles y menores de edad

El formulario está dirigido a representantes y equipos de empresas y no está diseñado para niños, niñas o adolescentes. Tampoco solicita datos sensibles. Si se recibe información de un menor o información sensible sin necesidad, se evaluará su eliminación y no se utilizará para fines comerciales.

12. Cookies, almacenamiento del navegador y reCAPTCHA

ExtremGrowth no utiliza actualmente cookies propias de analítica ni seguimiento publicitario, y el formulario no conserva sus respuestas en localStorage ni sessionStorage. Los proveedores de infraestructura pueden generar registros técnicos indispensables para prestar y proteger sus servicios.

La integración con Google reCAPTCHA está prevista, pero no se activa mientras la configuración técnica correspondiente no esté presente.

13. Cambios, vigencia y marco normativo

La versión y fecha vigentes aparecen al inicio. Los cambios materiales se publicarán en esta misma URL y, cuando sea necesario, se solicitará una nueva autorización. Una versión anterior seguirá aplicándose a la evidencia de consentimiento conservada para el periodo correspondiente.

Fuentes oficiales de referencia: Ley 1581 de 2012 en SUIN-Juriscol, Decreto 1074 de 2015 en SUIN-Juriscol y orientación de la SIC sobre tratamiento de datos personales.

Para cualquier solicitud sobre privacidad, escribe a gabriel.rodriguez@extremgrowth.com. Si el servicio, sus proveedores o las finalidades cambian de forma material, ExtremGrowth actualizará esta política antes de aplicar ese cambio.