Política de privacidad y tratamiento de datos personales
En pocas palabras
- La responsable de tus datos es Paola Landaeta Saldías, como persona natural. Puedes escribir a hola@paolalandaeta.com para cualquier tema de privacidad.
- Solo pedimos los datos necesarios para responderte, enviarte lo que pediste o inscribirte en una actividad. No vendemos ni alquilamos tus datos.
- El boletín es opcional: solo lo recibes si lo pides y confirmas tu correo, y puedes darte de baja con un clic.
- Usamos proveedores tecnológicos (hosting en Alemania, servicios de Google y Microsoft, entre otros) que pueden tratar datos fuera de tu país, con garantías adecuadas.
- Puedes conocer, corregir, actualizar, borrar o llevarte tus datos, y retirar tu autorización en cualquier momento.
1. Quién es la responsable del tratamiento
Paola Landaeta Saldías, persona natural, consultora en estrategia e implementación de inteligencia artificial, titular del sitio paolalandaeta.com.
- Dirección de correspondencia: Departamento de Gestión Organizacional, Universidad Icesi, Calle 18 No. 122-135, Pance, Cali, Colombia.
- Correo para asuntos de datos personales: hola@paolalandaeta.com
- Teléfono y WhatsApp: +57 315 121 0908
- Sitio web: https://paolalandaeta.com
La Universidad Icesi es solo la dirección de correspondencia. No es responsable ni encargada de los datos que se recogen en este sitio, que se tratan bajo la responsabilidad exclusiva de Paola Landaeta Saldías.
2. Alcance y normas aplicables
Esta política se aplica a los datos personales que recogemos en paolalandaeta.com, en sus formularios, en la agenda en línea, en el asistente virtual Dara, en el boletín Dara Knowledge y en las conversaciones que se inician desde el sitio por correo o WhatsApp.
Cumple la ley colombiana, que es la principal porque la responsable está domiciliada en Colombia: la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Como el sitio recibe visitas de otros países, también tiene en cuenta los derechos que reconocen el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley 21.719 de Chile, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (2025), la Ley 29733 de Perú y su reglamento, la Ley 25.326 de Argentina, la Ley General de Protección de Datos de Brasil (LGPD) y la Ley Orgánica de Protección de Datos Personales de Ecuador. Si la ley de tu país te da un derecho mayor, lo respetamos.
3. Qué datos recogemos y para qué
Solo recogemos los datos que tú nos das o que se generan al usar el sitio. Los campos marcados como opcionales no son necesarios para recibir el servicio.
| Dónde | Datos | Para qué los usamos |
|---|---|---|
| Boletín Dara Knowledge | Correo electrónico; fecha y origen de la suscripción; IP en el momento de suscribirte y de confirmar. | Enviarte el boletín quincenal después de que confirmes tu correo (doble confirmación) y demostrar que diste tu autorización. |
| Recursos y guías descargables | Nombre, correo, empresa, cargo y tamaño de la empresa. | Entregarte el material; entender qué tipo de organizaciones lo usan; si es un recurso de acceso pagado, contactarte para darte acceso. |
| Masterclass abierta | Nombre, correo, WhatsApp, país; opcionalmente cargo u ocupación y qué quieres resolver. | Inscribirte en un grupo, avisarte cuando se complete, coordinar fecha, pago y acceso a la sesión. |
| Postulación al Sprint IA Semestre | Nombre, apellido, correo corporativo, teléfono, empresa, cargo; opcionalmente industria y descripción del reto. | Evaluar si el reto es elegible para el programa académico y contactarte con la respuesta. |
| Agenda en línea (Amelia) | Nombre, correo, teléfono, fecha y hora elegidas y lo que escribas en la reserva. | Agendar la conversación, enviarte confirmación y recordatorios, y preparar la reunión. |
| Postulación de proyectos estudiantiles (PaoLABs) | Nombre, correo, foto de perfil, descripción del proyecto y uso de herramientas. | Revisar y, si se aprueba, publicar el proyecto con su autor o autora en el Laboratorio IA. |
| Asistente virtual Dara | El texto de tus mensajes durante la conversación. | Responder tus preguntas sobre los servicios del sitio. Ver la sección 6. |
| WhatsApp y correo | Tu número o correo y lo que escribas. | Responderte y, si lo pides, darte información sobre servicios y precios. |
| Votos en PaoLABs | Solo la fecha y hora del voto (sin datos que te identifiquen). | Calcular el podio de proyectos. |
| Correos del boletín | Si abres el correo: fecha y hora de apertura e IP. | Medir cuántas personas leen el boletín y mejorar su contenido. |
| Navegación | Páginas visitadas, clics, dispositivo, navegador, país o ciudad aproximados, identificadores de cookies. | Medir el uso del sitio y mejorarlo (ver sección 9). |
| Seguridad | IP, intentos de acceso y solicitudes sospechosas. | Proteger el sitio contra ataques y abuso de los formularios. |
Si te inscribes en un servicio, también podemos usar tus datos de contacto para cumplir lo acordado contigo (por ejemplo, enviarte el enlace de una sesión o resolver una duda sobre un pago) y para cumplir obligaciones legales, como las tributarias.
4. Bases legales del tratamiento
- Tu autorización o consentimiento, que das al marcar la casilla de aceptación en cada formulario, al suscribirte al boletín o al iniciar una conversación. Puedes retirarla cuando quieras, sin efecto retroactivo.
- La ejecución de un servicio o de pasos previos a contratarlo que tú pediste, como inscribirte en una masterclass o agendar una conversación.
- El interés legítimo en mantener el sitio seguro, evitar el abuso de los formularios y medir de forma agregada su funcionamiento, siempre que no prevalezcan tus derechos.
- El cumplimiento de obligaciones legales, por ejemplo, conservar soportes de pagos.
5. Finalidades opcionales y cómo negarte
Estas finalidades no son necesarias para darte el servicio que pediste, y solo las aplicamos si las aceptas:
- Enviarte el boletín Dara Knowledge.
- Escribirte sobre nuevas masterclasses, programas o servicios relacionados con lo que te interesó.
Para negarte o cambiar de opinión, usa el enlace de baja de cualquier correo o escribe a hola@paolalandaeta.com con el asunto "No deseo comunicaciones". Negarte no afecta los servicios que ya solicitaste.
6. Datos sensibles, menores e inteligencia artificial
Datos sensibles
No pedimos datos sensibles (salud, origen étnico, opiniones políticas, creencias, vida sexual, datos biométricos ni similares). Te pedimos no incluirlos en los campos de texto libre ni en tus conversaciones con Dara. Si lo haces, no estás obligado u obligada a entregarlos y los eliminaremos cuando los detectemos.
Niñas, niños y adolescentes
Los servicios del sitio están dirigidos a personas mayores de 18 años. No recogemos a sabiendas datos de menores de edad. Si eres madre, padre o representante y crees que un menor nos dio sus datos, escríbenos y los eliminaremos.
Asistente virtual Dara
Dara es un asistente automatizado de inteligencia artificial, no una persona. Para responder, el texto de tu conversación se envía al servicio Gemini de Google. Este sitio no guarda un registro de tus conversaciones con Dara. Dara solo informa y orienta: no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa. Las decisiones comerciales (cupos, precios, propuestas) siempre las toma Paola Landaeta personalmente. No compartas con Dara datos personales sensibles ni información confidencial.
7. Con quién compartimos tus datos
No vendemos, alquilamos ni cedemos tus datos a terceros para sus propios fines. Para que el sitio funcione usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con acceso limitado a lo necesario y obligaciones de confidencialidad y seguridad:
| Proveedor | Servicio | Ubicación principal |
|---|---|---|
| ALL-INKL.COM (Neue Medien Münnich) | Alojamiento del sitio y de la base de datos, incluidos los datos de formularios, contactos (FluentCRM) y agenda (Amelia). | Alemania (Unión Europea) |
| Google LLC / Google Ireland | Google Analytics y Site Kit (medición), Gemini (asistente Dara), Google Drive (copias de seguridad) y Google Fonts (tipografías). | Estados Unidos y Unión Europea |
| Microsoft Corporation | Microsoft Clarity (mapas de calor y grabaciones de navegación con los campos de texto enmascarados). | Estados Unidos |
| Meta Platforms (WhatsApp) | Mensajería, solo si decides escribirnos por WhatsApp. | Estados Unidos y otros países |
| SolidWP (Solid Security) | Protección contra ataques; comparte la IP de quien intenta acceder al panel con su red de seguridad. | Estados Unidos |
| Servicio de envío de correo | Entrega de correos del sitio (confirmaciones y boletín). | Según el proveedor configurado |
| Plataforma de videollamada | Sesiones en vivo (por ejemplo, Google Meet, Zoom o Microsoft Teams), indicada en cada invitación. | Según la plataforma |
Si inicias sesión con una red social (Nextend Social Login), esa red nos entrega los datos que autorices, como nombre y correo. También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.
Si el programa en el que participas es académico, por ejemplo, el Sprint IA Semestre, los datos del reto pueden ser conocidos por los estudiantes y docentes que trabajan en él, bajo confidencialidad.
8. Transferencias internacionales
Algunos proveedores tratan datos fuera de Colombia o del país desde donde nos visitas, principalmente en la Unión Europea y en Estados Unidos. Al aceptar esta política autorizas expresamente esa transferencia o transmisión. En todos los casos exigimos garantías adecuadas: países con nivel adecuado de protección, cláusulas contractuales tipo (incluidas las de la Comisión Europea y las cláusulas modelo de la Red Iberoamericana de Protección de Datos que acepta la Superintendencia de Industria y Comercio de Colombia) o certificaciones como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido. Puedes pedirnos más información sobre estas garantías.
9. Cookies y tecnologías similares
Una cookie es un pequeño archivo que el sitio guarda en tu navegador. Usamos:
| Tipo | Para qué | Ejemplos |
|---|---|---|
| Necesarias | Que el sitio funcione y sea seguro: inicio de sesión, protección de formularios, seguridad. | Cookies de WordPress, itsec_interstitial_browser (Solid Security). |
| Analíticas | Saber cuántas personas visitan el sitio, desde dónde llegan y cómo lo usan, para mejorarlo. Solo se activan si las aceptas. | _ga y _ga_* (Google Analytics); _clck, _clsk y CLID (Microsoft Clarity). |
| Almacenamiento local | Recordar preferencias y el estado de algunas herramientas interactivas en tu navegador. | localStorage del navegador. |
La primera vez que visitas el sitio aparece un aviso de cookies donde puedes aceptarlas, rechazarlas o elegir qué categorías permites. Las cookies analíticas y cualquier contenido de terceros (por ejemplo, videos de YouTube) solo se activan si das tu consentimiento. Puedes cambiar tu elección cuando quieras desde la pestaña "Privacidad" que queda en la esquina de la pantalla. La lista detallada y actualizada de cookies está en la Política de cookies.
También puedes bloquear o borrar las cookies desde la configuración de tu navegador; si bloqueas las necesarias, algunas funciones pueden fallar.
10. Cuánto tiempo conservamos tus datos
- Boletín: mientras sigas suscrito o suscrita. Si te das de baja, conservamos solo tu correo marcado como "dado de baja" para no volver a escribirte.
- Formularios, inscripciones y contactos comerciales: hasta 2 años desde el último contacto contigo, salvo que antes pidas su eliminación.
- Datos ligados a un servicio pagado: el tiempo que exijan las normas contables y tributarias (en Colombia, hasta 10 años).
- Proyectos publicados en PaoLABs: mientras estén publicados o hasta que pidas retirarlos.
- Registros de seguridad: 60 días.
- Datos de analítica: según la configuración de cada herramienta, como máximo 14 meses en Google Analytics.
- Copias de seguridad: se reemplazan periódicamente; un dato borrado puede seguir en una copia hasta que esa copia se sobrescriba.
11. Tus derechos y cómo ejercerlos
Según la ley que te aplique, tienes derecho a:
- Conocer y acceder a tus datos y a saber cómo los usamos.
- Actualizar y rectificar datos incompletos, inexactos o desactualizados.
- Suprimir o cancelar tus datos cuando no sean necesarios o no se respeten tus derechos.
- Oponerte al tratamiento, incluido el envío de comunicaciones comerciales.
- Revocar la autorización que nos diste.
- Solicitar prueba de la autorización otorgada.
- Portabilidad: recibir tus datos en un formato de uso común.
- Limitación o bloqueo del tratamiento mientras resolvemos una solicitud.
- No ser objeto de decisiones basadas únicamente en tratamiento automatizado que te afecten de forma significativa.
- Presentar una queja ante la autoridad de protección de datos de tu país (sección 12).
Cómo hacer una solicitud
Escribe a hola@paolalandaeta.com e incluye: tu nombre, el correo o teléfono con que te registraste, qué derecho quieres ejercer y, si actúas por otra persona, el documento que lo acredite. Si es necesario, te pediremos verificar tu identidad. El trámite es gratuito.
Plazos de respuesta
- Consultas (conocer tus datos): máximo 10 días hábiles, prorrogables por 5 días hábiles más con aviso previo (Colombia).
- Reclamos (corregir, actualizar, suprimir o revocar): máximo 15 días hábiles, prorrogables por 8 días hábiles más con aviso previo (Colombia). Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes.
- Si te aplica otra ley con un plazo más corto, por ejemplo, un mes según el RGPD, respetamos ese plazo.
En Colombia, antes de acudir a la Superintendencia de Industria y Comercio, debes presentar primero tu consulta o reclamo ante nosotros.
12. Autoridades de control
- Colombia: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales, www.sic.gov.co.
- Unión Europea: la autoridad de protección de datos de tu país de residencia (por ejemplo, la AEPD en España).
- Chile: Agencia de Protección de Datos Personales (Ley 21.719, vigente desde el 1 de diciembre de 2026).
- México: Secretaría Anticorrupción y Buen Gobierno.
- Perú: Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
- Argentina: la Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
- Ecuador: Superintendencia de Protección de Datos Personales.
13. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS) en todo el sitio, un plugin de seguridad que bloquea ataques y registra accesos sospechosos, protección del acceso de administración, límites contra el envío abusivo de formularios, copias de seguridad fuera del servidor y acceso a los datos limitado a quien lo necesita. Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la autoridad competente y, cuando corresponda, a ti, en los plazos que exija la ley.
14. Cambios a esta política
Podemos actualizar esta política cuando cambien los servicios del sitio o la ley. Publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante, por ejemplo, una nueva finalidad, te lo avisaremos por correo o en el sitio y, cuando la ley lo exija, te pediremos una nueva autorización.
Versión 2.0, vigente desde el 6 de noviembre de 2026.