Política de Tratamiento de Datos Personales y Privacidad

1. Responsable del tratamiento

La responsable de las decisiones relacionadas con el tratamiento de los datos personales es María Marleny López, persona natural que desarrolla actividades profesionales de coaching y mindfulness.

2. Marco legal y alcance

Esta política se adopta principalmente en desarrollo de la Constitución Política de Colombia, la Ley 1581 de 2012, sus decretos reglamentarios compilados en el Decreto 1074 de 2015 y las demás disposiciones que los modifiquen, adicionen o sustituyan.

Aplica al tratamiento de datos personales realizado a través del sitio web, formularios, correo electrónico, WhatsApp y demás canales autorizados utilizados para atender solicitudes relacionadas con los servicios profesionales de la Dra. María Marleny López.

3. Datos personales que pueden recolectarse

Dependiendo del canal utilizado, pueden recopilarse datos como:

• Nombre y apellidos.
• Correo electrónico.
• Número telefónico o de WhatsApp.
• Servicio de interés.
• Empresa u organización, cuando corresponda.
• Información suministrada voluntariamente en el campo de mensaje o consulta.
• Información necesaria para coordinar reuniones, propuestas o procesos de coaching.
• Datos técnicos básicos como dirección IP, tipo de navegador, dispositivo, registros del servidor y cookies estrictamente necesarias.

4. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

• Recibir, identificar y responder solicitudes de información.
• Contactar al interesado por correo, teléfono o WhatsApp en relación con su solicitud.
• Orientar al interesado sobre los servicios de coaching, mindfulness, talleres o procesos para organizaciones.
• Coordinar conversaciones iniciales, reuniones, sesiones o citas.
• Preparar propuestas comerciales o información solicitada.
• Gestionar la relación profesional o contractual cuando el interesado se convierta en cliente.
• Organizar internamente solicitudes y realizar seguimiento a su estado y canal de origen.
• Mantener registros administrativos, contractuales, contables o legales cuando sean necesarios.
• Proteger la seguridad del sitio, prevenir fraude, abuso, spam o accesos no autorizados.
• Atender consultas, reclamos, solicitudes de actualización, corrección, supresión o revocatoria de autorización.

5. Datos sensibles

La Dra. María Marleny López no solicita intencionalmente historias clínicas, diagnósticos médicos, información psiquiátrica, tratamientos, medicamentos ni otros datos sensibles a través del formulario general de contacto.

Debido a la naturaleza de algunos temas relacionados con bienestar, estrés o desarrollo personal, una persona podría incluir voluntariamente información sensible en un campo de texto libre. La respuesta a preguntas relacionadas con datos sensibles es facultativa y el titular no está obligado a suministrar dicha información.

Cuando se reciba inadvertidamente información sensible que no sea necesaria para la finalidad del contacto, se limitará su acceso y podrá ser eliminada de forma segura.

6. Tratamiento de datos de menores de edad

Los servicios ofrecidos a través de este sitio están dirigidos a personas mayores de 18 años. No se busca recolectar de forma intencional datos personales de niños, niñas o adolescentes.

Si se identifica información de un menor recibida sin una base legal adecuada, se tomarán medidas razonables para suprimirla, salvo que exista una obligación legal que exija conservarla.

7. Autorización del titular

Cuando la legislación lo exija, el tratamiento se realizará con autorización previa, expresa e informada del titular, obtenida mediante mecanismos que permitan conservar prueba de dicha autorización.

En los formularios digitales se podrá utilizar una casilla específica de autorización vinculada a esta política. La autorización no se entenderá otorgada por el simple hecho de navegar por el sitio cuando la ley requiera una manifestación expresa.

8. Proveedores tecnológicos y personas autorizadas

Para operar el sitio y atender solicitudes, la Responsable puede apoyarse en proveedores tecnológicos, colaboradores o prestadores de servicios que actúan bajo instrucciones y con acceso limitado a la información necesaria para cumplir sus funciones.

Entre las herramientas que pueden intervenir se encuentran:

• Hostinger, como proveedor de infraestructura de alojamiento web.
• Sistema de gestión y almacenamiento del sitio web, para la administración y recepción de formularios.
• Google/Gmail, para recepción y gestión de comunicaciones por correo electrónico.
• WhatsApp, cuando el titular decide comunicarse a través de ese canal.
• Proveedores o colaboradores autorizados para soporte web, atención de solicitudes, administración digital y seguimiento operativo.

Algunos de estos proveedores pueden utilizar infraestructura tecnológica ubicada fuera de Colombia. El uso de dichos servicios se realizará procurando medidas razonables de seguridad y de conformidad con las reglas aplicables a la transmisión o tratamiento de datos personales.

Los datos no serán vendidos ni cedidos a terceros para finalidades propias de esos terceros sin autorización o sin una base legal que lo permita.

9. Cookies y datos técnicos

El sitio puede utilizar cookies o tecnologías técnicas necesarias para su funcionamiento, seguridad, administración de sesiones, prevención de abuso y correcta prestación de funcionalidades.

A la fecha de entrada en vigencia de esta política, el sitio no utiliza Google Analytics ni Meta Pixel con fines publicitarios o de analítica comportamental. Si posteriormente se incorporan tecnologías no esenciales, esta política y los mecanismos de información o consentimiento serán actualizados cuando corresponda.

10. Conservación de la información

Los datos serán conservados únicamente durante el tiempo razonablemente necesario para cumplir las finalidades informadas, atender la relación con el titular y satisfacer obligaciones administrativas, contractuales, contables o legales aplicables.

Las solicitudes que no requieran conservación permanente serán revisadas periódicamente y podrán ser eliminadas cuando dejen de ser necesarias. Cuando exista una relación contractual, ciertos registros podrán mantenerse durante los plazos exigidos por la legislación aplicable.

Las bases de datos permanecerán vigentes mientras la Responsable desarrolle su actividad profesional y exista una finalidad legítima o una obligación legal que justifique su conservación.

11. Seguridad de la información

Se adoptarán medidas administrativas, técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado, uso indebido o divulgación no permitida.

Estas medidas pueden incluir control de accesos, contraseñas robustas, restricciones de administración, actualizaciones de seguridad, respaldo y protección de la infraestructura tecnológica.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta; por ello, las medidas serán revisadas y ajustadas de acuerdo con los riesgos razonablemente identificados.

12. Derechos de los titulares

El titular de los datos personales podrá, entre otros:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, cuando corresponda.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas o reclamos relacionados con el tratamiento.
• Solicitar la supresión de sus datos cuando proceda.
• Revocar la autorización cuando no exista una obligación legal o contractual que impida hacerlo.
• Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento en los términos previstos por la ley.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite correspondiente ante la Responsable o el Encargado.

13. Procedimiento para consultas y reclamos

Las solicitudes relacionadas con protección de datos personales deberán enviarse a: contacto@mariamarlenycoach.com.

Se recomienda incluir:

• Nombre completo del titular.
• Información que permita verificar razonablemente su identidad.
• Descripción clara de la consulta, solicitud o reclamo.
• Datos de contacto para recibir respuesta.
• Documentos de soporte, cuando sean pertinentes.

Consultas

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Si no fuera posible responder dentro de ese término, se informarán los motivos de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

Reclamos

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. Si no fuera posible atenderlos dentro de ese término, se informarán los motivos y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

Si el reclamo está incompleto, podrá requerirse al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane la información. Si transcurren dos (2) meses desde el requerimiento sin que se aporte lo solicitado, se entenderá que el interesado ha desistido del reclamo.

14. Revocatoria de autorización y supresión

El titular podrá solicitar la revocatoria de su autorización o la supresión de sus datos cuando sea procedente. La supresión no será aplicable cuando exista un deber legal o contractual de conservar determinada información o cuando el tratamiento sea necesario para el cumplimiento de una obligación vigente.

15. Autoridad de protección de datos

La autoridad nacional competente en materia de protección de datos personales es la Superintendencia de Industria y Comercio (SIC).

Antes de elevar una queja ante dicha autoridad, el titular o su causahabiente deberá haber agotado previamente el trámite de consulta o reclamo ante la Responsable o el Encargado del Tratamiento, cuando este requisito resulte aplicable.

16. Actualizaciones, entrada en vigencia y período de la base de datos

Esta política entra en vigencia el 8 de agosto de 2026.

Podrá ser actualizada cuando cambien las finalidades, herramientas, proveedores, canales de contacto, obligaciones legales o prácticas de tratamiento. Cuando exista un cambio sustancial que legalmente requiera información adicional o una nueva autorización, se adoptarán las medidas correspondientes antes de aplicar la nueva finalidad.

Las bases de datos estarán vigentes mientras la Responsable continúe desarrollando su actividad profesional y durante el tiempo necesario para cumplir las finalidades y obligaciones legales asociadas.