Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

Zoom CEM SAS, identificada con NIT 900090250-4, con domicilio en Calle 213 # 114 - 10 Mz 8, es responsable del tratamiento de tus datos personales conforme a la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales) y el Decreto Reglamentario 1377 de 2013 de la República de Colombia.

2. Datos que recolectamos

2.1 Datos que tú nos das directamente

• Registro: nombre, correo electrónico, contraseña (encriptada), segmento (Pregrado/Posgrado/Familia/Universidad/Colegio).
• Perfil: programa de interés, ciudad, presupuesto aproximado.
• Pagos: nombre de facturación, dirección, teléfono. Los datos de tarjeta de crédito son procesados directamente por la pasarela de pago (Wompi u otras) y NO se almacenan en nuestros servidores.
• Comunicaciones: contenido de mensajes que nos envíes, formularios completados, asesorías agendadas.

2.2 Datos que recolectamos automáticamente

• Navegación: páginas visitadas, tiempo en cada página, clicks, scroll, dispositivo y navegador.
• Atribución: primer y último punto de contacto (UTM source/medium/campaign), referrer.
• Técnicos: dirección IP (anonimizada para análisis), zona horaria, idioma.

3. Finalidades del tratamiento

Tratamos tus datos para:

• Permitirte registrarte, iniciar sesión y usar tu cuenta.
• Procesar compras de servicios y emitir facturación.
• Brindarte asesoría personalizada cuando la contrates.
• Enviarte comunicaciones relevantes (siempre que hayas autorizado contacto).
• Generar leads cualificados para instituciones (solo cuando hayas dado consentimiento explícito).
• Mejorar nuestro sitio y servicios mediante análisis estadístico agregado.
• Cumplir obligaciones legales y contables.
• Detectar fraude y proteger la seguridad del sitio.

4. Bases legales

Las bases legales del tratamiento son:

• Consentimiento expreso para fines de marketing, contacto directo y entrega de tus datos como lead a instituciones.
• Ejecución contractual para procesar compras y entregar servicios.
• Obligación legal para conservar registros contables (5 años conforme al Código de Comercio).
• Interés legítimo para análisis estadístico agregado, seguridad y prevención de fraude.

5. Consentimiento

Al registrarte, se te presenta una casilla expresa para autorizar comunicaciones de marketing y la entrega de tus datos como lead a instituciones aliadas. Puedes activar o desactivar este consentimiento en cualquier momento desde tu cuenta en Mi cuenta → Privacidad y contacto.

Si desactivas el consentimiento, dejaremos de enviarte comunicaciones de marketing inmediatamente y eliminaremos tu disponibilidad como lead en los siguientes 5 días hábiles. Conservaremos solo los datos necesarios para finalidades contractuales y legales.

6. Compartir datos con terceros

Compartimos datos limitados con:

• Pasarelas de pago (Wompi) para procesar transacciones — solo los datos mínimos para el cobro.
• Servicios de firma electrónica (ZapSign) para contratos de paquetes B2B — datos del firmante.
• Instituciones aliadas (universidades y colegios) cuando hayas dado consentimiento expreso para ser contactado por ellas.
• Proveedores de hosting y análisis bajo acuerdos de tratamiento que limitan su uso a lo estrictamente necesario.

Nunca vendemos tus datos personales a terceros para fines comerciales propios de ellos.

7. Transferencia internacional

Algunos proveedores tecnológicos están ubicados fuera de Colombia (por ejemplo, hosting en Estados Unidos, servicios de Google). En estos casos verificamos que el proveedor garantice niveles adecuados de protección conforme a la normativa colombiana.

8. Tiempo de retención

• Cuenta activa: mientras mantengas tu cuenta abierta.
• Datos transaccionales y contables: 5 años desde la última operación (Código de Comercio).
• Datos de marketing: hasta que revoques el consentimiento.
• Datos como lead vendido a institución: conservación por la institución según su propia política (verifícala antes de aceptar ser contactado).

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables: cifrado HTTPS en todas las conexiones, contraseñas con hash bcrypt, autenticación de dos factores (2FA) opcional, control de acceso por roles, copias de respaldo periódicas y monitoreo de eventos de seguridad.

10. Derechos del titular (Habeas Data)

Conforme a la Ley 1581, tienes derecho a:

• Conocer: qué datos tuyos tratamos y para qué.
• Actualizar y rectificar: corregir datos inexactos o incompletos.
• Solicitar prueba de la autorización: que demostremos que diste consentimiento.
• Revocar la autorización: retirar tu consentimiento total o parcial.
• Solicitar la supresión: que eliminemos tus datos, salvo cuando exista obligación legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por uso indebido.

11. Cómo ejercer tus derechos

Puedes ejercer tus derechos:

• Desde tu cuenta: ajustes de privacidad y contacto en Mi cuenta.
• Por correo: escríbenos a [email protected] indicando tu nombre, número de identificación, descripción de la solicitud y copia del documento de identidad.

Responderemos en un plazo máximo de 15 días hábiles conforme a la ley.

12. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para:

• Mantener tu sesión activa.
• Recordar tu perfil seleccionado (Pregrado/Posgrado/Familia/etc.).
• Medir el rendimiento del sitio (análisis estadístico).
• Atribuir tus visitas a sus fuentes (UTM, referrer).

Puedes configurar tu navegador para rechazar cookies, pero algunas funcionalidades del sitio podrían no operar correctamente.

13. Menores de edad

El sitio está orientado a personas mayores de 14 años (edad mínima para estudiantes de pregrado en Colombia). Para menores de 18, recomendamos que sus padres o tutores supervisen el registro y compras.

14. Modificaciones

Esta política puede actualizarse para reflejar cambios en nuestros servicios o en la normatividad aplicable. La versión vigente siempre estará disponible en esta URL con su fecha de actualización al inicio.

15. Contacto del responsable

Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co