Política de privacidad, tratamiento de datos personales y cookies

1.Identidad del responsable y canales de contacto

INMARVE®, marca operada por Carlos Buitrago, es responsable del tratamiento de los datos personales recopilados a través de https://inmarve.com y de los canales relacionados con sus servicios, salvo que se informe expresamente que otra persona actúa como responsable.

• Domicilio y dirección: Carrera 60 #94B-74, Bogotá D. C., Colombia
• Correo para privacidad: privacidad@inmarve.com
• Correo general: contacto@inmarve.com
• Teléfono: +57 312 4160134
• Sitio web: https://inmarve.com

2.Alcance y marco normativo

Esta política se aplica al sitio web, formularios, comunicaciones, reuniones, grabaciones, campañas y demás actividades relacionadas con consultoría empresarial, marketing digital, automatización, inteligencia artificial, plataformas digitales y orientación en finanzas personales. También se aplica a los datos obtenidos por correo electrónico, WhatsApp, SMS, teléfono, videollamadas, calendarios, CRM y actividades presenciales.

La política se interpreta principalmente conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015 y las demás normas colombianas aplicables. Cuando el tratamiento esté comprendido por ellas, también se aplicarán el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA) y la California Online Privacy Protection Act (CalOPPA).

La disponibilidad mundial del sitio no significa por sí sola que se dirijan servicios a todas las jurisdicciones. Inicialmente no realizamos captación específicamente dirigida al Espacio Económico Europeo. La sección europea se aplicará cuando una actividad concreta quede sometida al GDPR.

3.Principios de tratamiento

Tratamos los datos conforme a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad, confidencialidad, necesidad y proporcionalidad. En particular:

• recopilamos información para finalidades determinadas e informadas;
• solicitamos únicamente los datos razonablemente necesarios;
• procuramos que la información sea exacta y pueda actualizarse;
• limitamos el acceso a personas autorizadas y sujetas a confidencialidad; y
• permitimos el ejercicio de los derechos reconocidos por las normas aplicables.

4.Categorías de información que recopilamos

• Identificadores y contacto: nombre, apellidos, correo electrónico, teléfono, WhatsApp, país y ciudad.
• Información profesional y organizacional: empresa o institución, cargo, profesión y relación con la organización.
• Información comercial: servicio de interés, solicitud, mensaje, presupuesto disponible, cotizaciones, contratación e historial de atención.
• Situación empresarial: necesidades, objetivos, procesos, operaciones, ventas y demás información entregada para evaluar o prestar un servicio.
• Información técnica y de actividad en línea: dirección IP, navegador, dispositivo, sistema operativo, páginas visitadas, clics, procedencia, campañas y preferencias de cookies.
• Comunicaciones: correos, mensajes, respuestas de formularios, llamadas y conversaciones por los canales habilitados.
• Imagen y voz: fotografías, videos, testimonios y grabaciones de reuniones, presentaciones o capacitaciones autorizadas.
• Información financiera declarada por la persona: ingresos, gastos y deudas necesarios para prestar orientación financiera. No solicitamos claves bancarias, credenciales de plataformas financieras, números completos de tarjetas, códigos de seguridad, copias de extractos ni documentos de identidad a través del sitio.

Los campos obligatorios se identificarán en cada formulario. Si la persona decide no proporcionar un dato necesario, es posible que no podamos responder, elaborar una propuesta, realizar una reserva o prestar el servicio solicitado.

5.Origen de los datos

Podemos obtener información:

• directamente de la persona mediante formularios, reuniones, llamadas, mensajes, reservas, inscripciones, testimonios o contratación;
• automáticamente mediante cookies, etiquetas, píxeles, registros técnicos y herramientas analíticas, siempre de acuerdo con las preferencias aplicables;
• de representantes de empresas o instituciones cuando gestionan un servicio para su organización;
• de referidos o aliados, únicamente cuando exista una base válida para el contacto; y
• de fuentes públicas legítimas, cuando su consulta sea necesaria y compatible con la finalidad informada.

6.Finalidades del tratamiento

• responder consultas, solicitudes, diagnósticos y cotizaciones;
• identificar necesidades y recomendar servicios;
• programar reuniones, llamadas, capacitaciones o actividades;
• registrar prospectos, clientes y contactos en sistemas de atención o CRM;
• prestar, administrar, evaluar y mejorar los servicios contratados;
• analizar ingresos, gastos y deudas exclusivamente para prestar la orientación financiera solicitada;
• enviar información operativa, recordatorios, propuestas, materiales y comunicaciones relacionadas con el servicio;
• enviar publicidad por correo, WhatsApp, SMS o llamada cuando exista autorización o una base legal válida;
• medir el funcionamiento del sitio y el rendimiento de contenidos y campañas;
• crear públicos publicitarios personalizados cuando la persona lo haya autorizado y no se haya excluido;
• prevenir fraude, abuso, accesos no autorizados y otros incidentes;
• cumplir obligaciones contables, contractuales, administrativas y legales;
• atender consultas, reclamos y solicitudes de privacidad; y
• defender derechos o responder requerimientos de autoridades competentes.

7.Autorización y bases jurídicas

En Colombia, el tratamiento se realiza con autorización previa, expresa e informada del titular, salvo las excepciones previstas por la ley. La autorización puede obtenerse mediante casillas, formularios, mensajes, grabaciones, documentos, aceptación electrónica o conductas inequívocas; el silencio no se considera autorización.

Cuando el GDPR resulte aplicable, utilizaremos, según la actividad, una o varias de estas bases: consentimiento; medidas precontractuales solicitadas por la persona; ejecución de un contrato; cumplimiento de obligaciones legales; e intereses legítimos, como proteger el servicio, responder comunicaciones profesionales y mejorar operaciones, siempre después de evaluar los derechos de la persona.

La autorización de marketing se solicitará de forma separada cuando sea necesaria. Retirar el consentimiento no afecta la licitud del tratamiento realizado antes del retiro ni las actividades sustentadas en otra base jurídica.

8.Cookies y tecnologías similares

Utilizamos cookies, etiquetas, píxeles y tecnologías similares para operar el sitio, conservar preferencias, medir visitas y evaluar campañas. Las cookies analíticas, publicitarias y demás tecnologías no esenciales permanecerán bloqueadas hasta que el usuario las acepte. El panel permitirá aceptar, rechazar o configurar categorías y modificar la decisión posteriormente.

Google Tag Manager facilita la administración de etiquetas, pero las herramientas activadas mediante él pueden tratar datos. Los plazos concretos de cada cookie se muestran en el panel de preferencias, que deberá mantenerse actualizado conforme cambie la configuración del sitio. El rechazo de cookies no esenciales no impide acceder al contenido básico, aunque algunas funciones externas pueden no estar disponibles.

9.Analítica, publicidad personalizada y públicos

Con autorización, podemos utilizar Google Analytics, Google Ads, Meta Pixel y TikTok Pixel para medir campañas, atribuir conversiones y mostrar publicidad relacionada con intereses. También podemos cargar a esas plataformas listas de contacto para crear públicos personalizados o similares, siempre que exista autorización y se apliquen las opciones de exclusión correspondientes.

No vendemos bases de datos ni información personal a cambio de dinero. Sin embargo, la divulgación de identificadores y actividad en línea a plataformas publicitarias puede considerarse 'compartir' información para publicidad conductual entre contextos bajo la legislación de California. El usuario puede rechazar esta actividad desde la configuración de cookies o escribiendo al correo de privacidad.

10.Comunicaciones comerciales

Podemos enviar información comercial por correo electrónico, WhatsApp, SMS o llamada cuando la persona lo autorice o cuando otra base jurídica permita una comunicación relacionada con una relación existente. Cada persona podrá retirar su autorización mediante el enlace disponible, respondiendo al mensaje, solicitándolo durante una llamada o escribiendo a privacidad@inmarve.com. Conservaremos una prueba mínima de la solicitud de exclusión para evitar nuevos envíos.

11.Chatbot, CRM y formularios automatizados

El sitio puede ofrecer un chatbot propio con respuestas previamente configuradas para orientar consultas, recopilar datos suministrados voluntariamente y facilitar el seguimiento. Las conversaciones del chatbot y los registros del CRM se administrarán conforme a esta política y permanecerán separados, salvo que INMARVE® informe e implemente una integración autorizada. Estas herramientas no toman decisiones basadas únicamente en procesos automatizados que produzcan efectos jurídicos o similares significativos sobre las personas.

12.Pagos

El sitio no procesa pagos directamente. Después de una reunión, el cliente puede recibir instrucciones o enlaces para pagar mediante ePayco o Bre-B, según corresponda. El proveedor de pago trata la información necesaria bajo sus propias condiciones y políticas. Podemos recibir confirmaciones, referencias, valores y soportes necesarios para identificar el pago, facturar y cumplir obligaciones contables, pero no recibimos números completos de tarjeta ni códigos de seguridad.

13.Reuniones, grabaciones, fotografías y testimonios

Algunas reuniones, presentaciones o capacitaciones pueden grabarse. Se informará antes de iniciar la grabación y se solicitará la autorización correspondiente. Quien no desee ser grabado podrá comunicarlo antes de continuar, sin perjuicio de las limitaciones razonables que tenga la actividad.

La publicación de imagen, voz, fotografías, videos o testimonios de clientes, consultores, aliados o participantes adultos que intervengan en reuniones, presentaciones o testimonios requerirá una autorización separada, previa e informada. Esa autorización podrá cubrir el sitio web, redes sociales, anuncios, presentaciones comerciales, correos, YouTube y material impreso. La persona podrá retirar la autorización para usos futuros; el retiro no obliga a recuperar materiales impresos o publicaciones que no puedan eliminarse razonablemente.

14.Destinatarios, encargados y terceros

Podemos permitir el acceso o comunicar información, limitada a lo necesario, a:

• proveedores de hosting, infraestructura, seguridad, correo, CRM, formularios, calendarios, almacenamiento y videollamadas;
• proveedores de analítica, publicidad, video, prevención de fraude y verificación contra envíos automatizados;
• ePayco, Bre-B y proveedores relacionados con pagos y contabilidad;
• consultores, conferencistas, vendedores, closers, contratistas y otros colaboradores que necesiten la información para prestar el servicio y estén sujetos a confidencialidad;
• asesores jurídicos, contables o administrativos; y
• autoridades o terceros cuando exista obligación legal, orden válida, necesidad de proteger derechos o una operación empresarial permitida por la ley.

INMARVE® no vende bases de datos ni entrega información personal a empresas no relacionadas para que la utilicen con finalidades propias. Los proveedores que actúan por encargo deben tratar la información únicamente para las finalidades autorizadas y aplicar medidas apropiadas de protección.

15.Transferencias y transmisiones internacionales

Algunos proveedores tecnológicos operan o almacenan información en Estados Unidos y otros países. Por ello, los datos pueden ser transmitidos o transferidos fuera de Colombia. Aplicaremos las reglas colombianas sobre transmisión y transferencia internacional y procuraremos utilizar proveedores con compromisos contractuales adecuados.

Cuando el GDPR resulte aplicable, las transferencias desde el Espacio Económico Europeo se apoyarán, según corresponda, en una decisión de adecuación, cláusulas contractuales tipo, un marco reconocido o una excepción permitida. La persona puede solicitar información sobre las garantías aplicables mediante el correo de privacidad.

16.Conservación y eliminación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas, gestionar nuestras relaciones comerciales, atender obligaciones legales y proteger nuestros derechos. Aplicamos los siguientes criterios generales:

Cuando finalice la finalidad o deje de existir una base válida para conservar los datos, estos serán eliminados, anonimizados o bloqueados cuando sea razonablemente posible. La eliminación de copias técnicas podrá realizarse gradualmente conforme a los ciclos de respaldo de los proveedores.

17.Seguridad y confidencialidad

Aplicamos medidas razonables y proporcionales a la naturaleza de los datos y al estado de la operación. Las medidas confirmadas incluyen conexión HTTPS, autenticación de dos factores en cuentas de Google y plataformas publicitarias, acceso reservado a personas autorizadas y acuerdos de confidencialidad. Revisaremos y ampliaremos los controles cuando cambien los riesgos, las herramientas o el volumen de información.

Ningún sistema es completamente invulnerable. Ante un incidente que pueda afectar derechos, se evaluará su alcance y se realizarán las comunicaciones exigidas por la legislación aplicable. La persona debe evitar enviar contraseñas, credenciales financieras u otra información innecesaria por formularios, correo o mensajería.

18.Derechos de los titulares en Colombia

Las personas pueden, de acuerdo con la Ley 1581 de 2012:

• conocer, actualizar y rectificar sus datos;
• solicitar prueba de la autorización, salvo las excepciones legales;
• ser informadas sobre el uso dado a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente;
• revocar la autorización o solicitar la supresión cuando proceda; y
• acceder gratuitamente a sus datos personales.

19.Derechos cuando se aplique el GDPR

Cuando una actividad quede sometida al GDPR, la persona podrá solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar el consentimiento; y presentar una reclamación ante la autoridad de control competente. También podrá oponerse en cualquier momento al marketing directo. No realizamos decisiones basadas únicamente en procesos automatizados que produzcan efectos jurídicos o similares significativos.

No estamos establecidos en el Espacio Económico Europeo y, en esta etapa, no dirigimos de forma regular campañas u ofertas específicas a ese territorio. Si la operación cambia y resulta obligatorio designar un representante conforme al artículo 27 del GDPR, actualizaremos esta política y sus datos de contacto antes de iniciar esa actividad dirigida.

20.Aviso adicional para residentes de California

Esta sección se aplica cuando CCPA/CPRA resulte obligatoria y también describe las prácticas relevantes para usuarios de California. En los doce meses anteriores a la fecha de esta política, no hemos vendido información personal a cambio de dinero. Podemos recopilar las categorías descritas en la sección 4 y divulgarlas a las categorías de destinatarios de la sección 14 para finalidades comerciales legítimas.

Si la persona acepta cookies publicitarias, los identificadores y la actividad en línea pueden compartirse con Google, Meta o TikTok para publicidad conductual entre contextos. La persona puede rechazar o retirar esa autorización desde la configuración de cookies o mediante una solicitud. No utilizamos información personal sensible para inferir características ni para finalidades que activen un derecho de limitación distinto de prestar el servicio solicitado.

Cuando corresponda, los residentes de California podrán:

• conocer las categorías, fuentes, finalidades y destinatarios de su información;
• obtener acceso a piezas específicas de información;
• solicitar corrección o eliminación, sujeto a excepciones;
• excluirse de la venta o del intercambio para publicidad conductual entre contextos;
• limitar ciertos usos de información personal sensible cuando sea aplicable; y
• ejercer sus derechos sin recibir trato discriminatorio.

Un agente autorizado podrá presentar una solicitud si acredita su autorización y si podemos verificar razonablemente la identidad de la persona. Solo pediremos información proporcional para la verificación.

21.Cómo ejercer los derechos

Las solicitudes pueden enviarse a privacidad@inmarve.com, presentarse mediante el formulario 'Solicitud sobre mis datos personales' del sitio o comunicarse al +57 312 4160134. Deben indicar, como mínimo, el nombre, el derecho que se desea ejercer, una descripción clara de la solicitud y un medio para recibir respuesta.

Podremos solicitar información adicional para verificar la identidad, proteger los datos y evitar solicitudes fraudulentas. En Colombia, las consultas se atenderán dentro de los diez días hábiles siguientes a su recepción y los reclamos dentro de quince días hábiles; las prórrogas se comunicarán en los términos legales. Cuando aplique el GDPR, responderemos normalmente dentro de un mes, prorrogable hasta dos meses adicionales según la complejidad. Cuando aplique CCPA/CPRA, responderemos a las solicitudes verificables normalmente dentro de 45 días, con la extensión permitida por la ley.

Si una solicitud no puede atenderse total o parcialmente, explicaremos el motivo y los recursos disponibles. Antes de acudir a la Superintendencia de Industria y Comercio por una queja relacionada con datos personales, el titular debe agotar la consulta o reclamo ante el responsable cuando así lo exija la ley.

22.Menores de edad

El sitio y los servicios de INMARVE® no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si advertimos que un menor proporcionó información sin autorización válida de su representante, la eliminaremos cuando sea razonablemente posible, salvo obligación legal de conservación.

23.Señales de seguimiento: Do Not Track y Global Privacy Control

Algunos navegadores transmiten la señal heredada Do Not Track (DNT). Debido a que no existe una interpretación técnica uniforme para todos los servicios, el sitio puede no responder automáticamente a DNT. La persona puede controlar las tecnologías no esenciales desde el panel de cookies. Cuando una señal válida como Global Privacy Control deba tratarse por ley como una solicitud de exclusión y sea técnicamente detectable, se aplicará a la publicidad y al intercambio cubiertos.

24.Enlaces y servicios de terceros

El sitio puede incluir enlaces o contenidos de terceros. Sus prácticas de privacidad son independientes. Recomendamos revisar sus políticas antes de entregar información. La inclusión de un enlace no significa que controlemos el tratamiento realizado por ese tercero.

25.Cambios a esta política

Podemos actualizar esta política por cambios normativos, operativos o tecnológicos. Publicaremos la versión vigente con su fecha de actualización y comunicaremos los cambios materiales por un aviso visible, correo u otro medio apropiado. Si un cambio introduce una finalidad incompatible que requiera nueva autorización, la solicitaremos antes del tratamiento. Cuando CCPA/CPRA sea aplicable, la política se revisará al menos una vez cada doce meses.

26.Vigencia y contacto

Esta política entra en vigor el 15 de agosto de 2026. Para preguntas, consultas o reclamos relacionados con privacidad, puede escribir a privacidad@inmarve.com, llamar al +57 312 4160134 o enviar correspondencia a Carrera 60 #94B-74, Bogotá D. C., Colombia.