Política de Tratamiento de Datos Personales

1. Objeto

Esta Política de Tratamiento complementa la Política de Privacidad (versión 2026-07-31) y describe de forma específica el tratamiento de datos personales por Cacao Colab (cacaotier), operado por Amaury Amed.

En Colombia constituye el marco de autorización informada (Ley 1581 de 2012 y Decreto 1377). En la UE cumple la función de información transparente al interesado.

2. Datos sensibles y de menores

No solicitamos datos sensibles (salud, biometría, ideología, etc.) como requisito del servicio. Si voluntariamente los incluyes en bitácoras u otros campos libres, limítaalos; los trataremos con la máxima restricción y podremos eliminarlos.

No recolectamos conscientemente datos de menores de 13 años. Ver sección de menores en la Política de Privacidad.

3. Autorización / opt-in

La autorización para el tratamiento necesario del servicio se obtiene mediante casilla no pre-marcada al crear cuenta (“Acepto Privacidad y Términos”) y, para leads del onboarding, casilla equivalente antes de enviar datos al CRM.

La autorización para fines comerciales / marketing es independiente y opcional. Puedes revocarla en cualquier momento escribiendo a privacidad o desactivando marketing en tu cuenta cuando esté disponible.

4. Finalidades detalladas

Prestación del campus, Sembrar, lealtad y marketplace.
Soporte y comunicación transaccional.
CRM interno y HubSpot para acompañamiento comercial solo con base legal válida (consentimiento o interés legítimo acotado).
Seguridad, prevención de fraude y cumplimiento legal.
Analítica de producto con consentimiento de cookies no esenciales.
Mejora de contenidos educativos y de la experiencia Colab (datos agregados o seudonimizados cuando sea posible).

5. Encargados del tratamiento

Supabase, Vercel, HubSpot, Sentry y proveedores OAuth actúan como encargados o controladores conjuntos según el servicio. Firmamos o aceptamos DPAs / términos de procesamiento de datos de esos proveedores. Lista actualizada en la Política de Privacidad §7.

6. Medidas de seguridad

Control de acceso por usuario, Row Level Security, secretos en variables de entorno, TLS, principio de mínimo privilegio para builders (Amaury, Hellen, Oscar) y registro de consentimientos con versión de política.

7. Canal de atención al Titular / interesado

Email: amauryamed@gmail.com — asuntos sugeridos: “Habeas Data”, “GDPR Request”, “CCPA Request”. Plazo de respuesta: según norma aplicable (p. ej. 10–15 días hábiles en Colombia para consultas/reclamos en los términos legales; 30 días en GDPR con posible prórroga; plazos CCPA/CPRA).

También: formulario orientativo en /legal/derechos.

8. Vigencia

Versión 2026-07-31. Permanece vigente mientras se use el Colab y hasta nueva versión publicada.