Política de tratamiento de datos personales

1. Quién responde por sus datos

El responsable del tratamiento de los datos personales recogidos en malpensador.com es:

• Nombre o razón social: SOY EMPRESA S.A.S.
• Identificación: NIT 901.759.655-0
• Domicilio: Bogotá D.C., Colombia
• Dirección de notificaciones: Carrera 15 # 88-21, oficina 702, Bogotá D.C.
• Correo electrónico: legal@soyempresa.com.co
• Teléfono: +57 300 429 3840

Ese mismo correo es el canal por el que se atienden consultas y reclamos sobre datos personales, y la persona que responde por ellos es quien figura arriba.

2. A quién le aplica

A toda persona que deje sus datos en este sitio. En la práctica, cuatro situaciones distintas:

• Quien abre una cuenta para leer, hacer los tests o entrar al taller.
• Quien compra el libro o, más adelante, un curso.
• Quien pide información comercial para una empresa.
• Quien trabaja en Malpensador y tiene acceso al panel interno.

3. Qué datos se recogen

La lista completa, sin agrupar en categorías vagas. Si un dato no está aquí, no se recoge.

De su cuenta

• Correo electrónico.
• Nombre, si lo escribe o si viene de su cuenta de Google.
• Teléfono y país, si los aporta. Son opcionales.
• Fecha de creación de la cuenta y fecha del último acceso.
• Su contraseña no se guarda. Lo que se guarda es un resumen criptográfico irreversible que la gestiona el servicio de autenticación; nadie, aquí dentro incluido, puede leerla.

Si escribe por un formulario del sitio

Las páginas de conferencias, de asesoría y la de Óscar Fabián tienen un formulario para solicitudes comerciales. No hace falta tener cuenta para usarlo, y lo que pide es:

• Su nombre y su correo. Son obligatorios: sin ellos no hay a quién responderle.
• Empresa, teléfono, ciudad y cuántas personas, si los aporta. Son opcionales.
• Lo que escriba en el mensaje. Escriba solo lo necesario para que podamos responderle.
• La autorización que marca en la casilla: la versión exacta del texto, la fecha y la dirección IP desde la que la marcó.

De su consentimiento

• Qué aceptó, si lo aceptó, la versión exacta del texto y la fecha.
• La dirección IP desde la que lo hizo. La ley exige conservar prueba de la autorización; esto es esa prueba, y para nada más se usa.

Si compra

• La orden: qué compró, cuánto pagó, en qué estado va.
• La referencia que devuelve la pasarela de pago.
• Los datos de la factura electrónica exigidos por la DIAN.
• Los datos de su tarjeta no pasan por aquí ni se guardan aquí. Van directo a la pasarela de pago, que es quien los trata.

Si escribe en el taller o en la bitácora

• Sus respuestas del taller, cifradas con una llave que no vive en la base de datos. Ver el apartado 8.
• Sus anotaciones de la Bitácora de Vuelo.
• Sus respuestas a los tests y el resultado que arrojan.

Si pide información para una empresa

• Empresa, persona de contacto, correo, teléfono, ciudad.
• Tamaño del equipo y tema de interés.
• Las notas internas del seguimiento comercial y las cotizaciones emitidas.

De la operación

• Un registro de auditoría de las acciones hechas sobre la plataforma: quién, qué y cuándo. Existe para poder responder el día que algo salga mal o alguien pregunte.

La medición de audiencia

Desde septiembre de 2026 este sitio mide su audiencia conGoogle Analytics, para saber qué se lee y de dónde llega la gente. Antes no medía nada, y esta política decía justamente eso; cambió, y por eso cambió el texto.

Solo se carga si usted lo autoriza. Al entrar aparece un aviso con dos botones. Si dice que no —o si no responde nada— el código de Google no se descarga siquiera, y el sitio funciona igual de bien. Si dice que no, no se le vuelve a preguntar.

Si acepta, Google recibe:

• Qué páginas de este sitio visita, en qué orden y cuánto tiempo.
• De dónde llegó: un buscador, un enlace de otro sitio, una red social.
• Su dirección IP recortada: se pide de forma que no quede completa.
• Datos generales del equipo: tipo de dispositivo, navegador, idioma y una ubicación aproximada.

No se le manda su nombre ni su correo, y la medición no se cruza con su cuenta: está apagada en todo lo que hay detrás de la sesión. Lo que usted lee cuando ya entró no viaja a ninguna parte.

Lo que este sitio NO hace

Merece decirse porque sigue siendo lo contrario de lo habitual:

• No hay píxel de Meta, ni mapas de calor, ni grabaciones de lo que usted hace en la pantalla. La medición de arriba es la única, y pide permiso antes.
• No se hace perfilado publicitario ni se venden datos a nadie.
• Las galletas (cookies) del sitio son tres, y ninguna sirve para seguirlo por otros sitios: la de su sesión —necesaria para mantenerlo dentro, no se puede leer desde JavaScript—, la que recuerda si prefiere el tema claro o el oscuro, y la que guarda su respuesta al aviso de medición.
• Si autoriza la medición, Google agrega las suyas (_ga y _ga_…). Duran hasta dos años y sirven para reconocer un navegador entre una visita y otra.Esas sí son de un tercero, y por eso se le pregunta antes. Al retirar la autorización dejan de escribirse; las que queden se borran desde el navegador.

4. Para qué se usan

Cada dato tiene una finalidad concreta. No hay un cajón de «mejorar el servicio».

El boletín se pide en una casilla propia y separada, nunca marcada de antemano. Aceptar los términos no lo suscribe a nada, y cancelar el boletín no le cierra la cuenta.

5. Datos que vienen de su cuenta de Google

Si entra con Google, esto es exactamente lo que ocurre.

Qué se pide. Únicamente los permisos básicos de identidad: openid, email y profile. No se pide acceso a su correo, ni a sus contactos, ni a su calendario, ni a sus archivos, ni a ningún otro servicio de Google.

Qué se recibe. Su dirección de correo, si Google la da por verificada, su nombre público y el identificador que Google asigna a su cuenta.

Para qué se usa. Para una sola cosa: identificarlo y crear o abrir su cuenta en Malpensador. Nada más.

Dónde queda. En la misma base de datos que el resto de su cuenta, descrita en el apartado 7.

Con quién se comparte. Con nadie. No se transfiere, no se vende, no se cede a terceros con fines publicitarios, ni se entrega a intermediarios de datos.

Uso limitado. El uso que Malpensador hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. Si alguna vez se necesitara un dato de Google distinto de los anteriores, se actualizaría esta política y se volvería a pedir su autorización antes de acceder a él.

Puede retirarle el acceso a Malpensador cuando quiera desde los permisos de su cuenta de Google, sin que eso borre lo que ya tenga en la plataforma. Para borrar eso, vea el apartado 9.

6. Su autorización

Los datos se tratan porque usted lo autoriza, de forma previa, expresa e informada. Hay dos momentos en que eso pasa: al abrir la cuenta, y al enviar un formulario de solicitud comercial. En los dos casos, esa autorización:

• Se pide con una casilla que usted marca. Nunca viene marcada.
• Queda registrada con la versión exacta del texto que usted leyó, la fecha y la IP. Así, dos años después, se puede saber a qué dijo que sí, y no a qué decimos hoy que dijo que sí.
• El silencio no vale como autorización. No hacer nada no es aceptar.
• Se puede revocar. Vea el apartado 9.

La medición de audiencia se autoriza aparte, en el aviso que aparece al entrar, y se retira cuando quiera desde el botón del apartado 3. No va atada a la cuenta: se puede tener cuenta y no autorizar la medición, o al revés.

7. Dónde viven los datos y quién los procesa

Malpensador no tiene servidores propios. Se apoya en proveedores que tratan los datos por su cuenta y bajo sus instrucciones:

Sus datos salen de Colombia. Se dice claro porque es así: la base está alojada en Estados Unidos y el sitio se sirve desde la red global de Cloudflare. Al aceptar esta política usted autoriza expresamente esa transferencia y transmisión internacional. Los proveedores actúan como encargados del tratamiento y están obligados a tratar los datos solo para las finalidades del apartado 4.

8. Cómo se protegen

• Todo el tráfico va cifrado en tránsito, y la base está cifrada en reposo.
• El acceso a cada dato lo decide la base de datos misma, no la página. La regla de partida es negar: si una política no autoriza expresamente a alguien a ver un dato, no lo ve.
• Las respuestas del taller están cifradas aparte, con una llave que no vive en la base de datos. Quien tuviera las credenciales de la base, o un respaldo robado, vería bytes ilegibles. No existe pantalla, consulta ni panel de administración que muestre esas respuestas en claro. Lo que sí ocurre —y se dice porque prometer lo contrario sería mentir— es que el servidor ve el texto en el instante en que usted lo escribe, para poder guardarlo y devolvérselo. No queda en claro en ninguna parte después de eso.
• La sesión viaja en una galleta que JavaScript no puede leer.
• Toda acción sobre la plataforma queda en un registro de auditoría.

9. Sus derechos

Como titular de sus datos, usted puede:

• Conocer qué datos suyos hay y cómo se han usado.
• Actualizarlos y rectificarlos cuando estén incompletos o equivocados.
• Solicitar prueba de la autorización que otorgó.
• Revocar la autorización y pedir la supresión de sus datos.
• Acceder gratuitamente a ellos.
• Presentar queja ante la Superintendencia de Industria y Comercio si considera que se incumplió la ley. Para eso la norma pide haber intentado primero el reclamo directo.

Cómo se ejercen

Escribiendo a legal@soyempresa.com.co, desde la dirección con la que abrió su cuenta o acreditando su identidad de otro modo, y diciendo qué quiere. No hace falta formato ni fórmula.

Los plazos de respuesta:

• Consultas: diez días hábiles. Si no alcanza, se le informa antes de que se venzan, con la razón y la fecha en que se responderá, que no pasará de cinco días hábiles más.
• Reclamos: quince días hábiles.

El borrado se ejecuta de verdad. Con dos límites que conviene saber de antemano: las facturas y los soportes contables hay que conservarlos el tiempo que exige la ley tributaria, y el registro de auditoría conserva el rastro de las acciones, no su contenido.

10. Cuánto tiempo se conservan

• Los datos de su cuenta, mientras la cuenta exista. Si la cierra, se borran salvo lo dicho en el apartado anterior.
• Los datos de compra y facturación, el plazo que exige la ley tributaria colombiana.
• Los datos de un prospecto comercial, mientras la relación esté viva o hasta que pida su supresión.
• La prueba del consentimiento, mientras el tratamiento continúe, porque es lo que lo legitima.

11. Menores de edad

Este sitio no está dirigido a menores de edad y no recoge sus datos a sabiendas. Si detectamos una cuenta de un menor sin autorización de quien ejerce su patria potestad, se suprime.

12. Cambios a esta política

Puede cambiar. Cada versión tiene un identificador y una fecha de entrada en vigencia, arriba de este documento, y se conserva el texto de las versiones anteriores para poder saber qué regía en cada momento.

Si el cambio es sustancial —otro responsable, otra finalidad, otro destinatario— se le avisa antes de aplicarlo, y si hace falta se le vuelve a pedir la autorización.