LA MARCADERIA S.A.S

NIT: 901784618-3

Política de Tratamiento de Datos Personales

1.QUIÉN ES RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es LA MARCADERIA S.A.S. (en adelante, la “AGENCIA”).

En desarrollo de sus servicios de marketing digital, analítica, consolidación de información y generación de reportes, la AGENCIA podrá actuar bajo diferentes roles, dependiendo de la naturaleza y finalidad del tratamiento.

Respecto de los datos personales de los usuarios, clientes, prospectos, seguidores, leads, audiencias y demás personas vinculadas a las campañas o plataformas digitales de los clientes de la AGENCIA, esta podrá actuar como encargada del tratamiento, por cuenta y bajo las instrucciones del respectivo cliente, quien conservará la calidad de responsable del tratamiento cuando determine las finalidades y medios del mismo.

Respecto de los datos personales que la AGENCIA recopile directamente a través de su sitio web, formularios, canales de contacto, procesos comerciales o demás actividades propias, la AGENCIA actuará como responsable del tratamiento.

Las condiciones particulares del tratamiento de información de los clientes se regirán adicionalmente por el contrato de prestación de servicios, los acuerdos de tratamiento de datos personales que resulten aplicables y las instrucciones impartidas por el respectivo cliente.

2. QUÉ INFORMACIÓN TRATAMOS

En el marco de nuestros servicios, plataforma interna de reportería e integraciones con plataformas digitales de terceros, podemos tratar diferentes categorías de información, dependiendo de las cuentas, permisos e integraciones autorizadas por cada cliente.

2.1. Información de cuentas y plataformas conectadas

Para la prestación de los servicios de analítica, consolidación de información y generación de reportes, nuestra aplicación podrá conectarse, mediante APIs oficiales u otros mecanismos de integración autorizados, con las cuentas y plataformas digitales que el cliente haya autorizado.

A través de dichas integraciones podremos tratar, entre otros:

• • Identificadores de cuentas, propiedades, páginas, perfiles empresariales, cuentas publicitarias y demás activos digitales.
  • Métricas de desempeño, tales como impresiones, alcance, clics, interacciones, sesiones, conversiones y demás indicadores disponibles.
  • Información estadística y agregada sobre las audiencias, incluyendo rangos de edad, género y ubicación general, cuando dicha información sea proporcionada por la respectiva plataforma.
  • Información relacionada con campañas publicitarias y su desempeño.
  • Identificadores técnicos, información de dispositivos, direcciones IP u otros datos que las respectivas plataformas puedan proporcionar, cuando resulten necesarios para las finalidades informadas.
  • Tokens o credenciales técnicas necesarias para establecer y mantener las conexiones con las APIs, los cuales serán gestionados mediante medidas de seguridad apropiadas.

El alcance de la información recopilada dependerá de los permisos concedidos por el cliente, las funcionalidades disponibles en cada plataforma y las condiciones de uso y desarrollo establecidas por los respectivos proveedores tecnológicos.

2.2. Información de personas que interactúan con campañas o formularios de generación de leads

Cuando un cliente utilice herramientas de generación de clientes potenciales, formularios, campañas publicitarias u otros mecanismos de captación de información, la AGENCIA podrá tratar los datos personales que sean puestos a su disposición a través de dichas herramientas, tales como nombre, correo electrónico, número de teléfono, empresa, cargo u otros datos suministrados por el titular.

En estos casos, cuando la AGENCIA actúe como encargada del tratamiento, el respectivo cliente será responsable de garantizar que la recopilación de dicha información se encuentre respaldada por la autorización, base jurídica o mecanismo de legitimación que resulte aplicable.

La AGENCIA tratará esta información exclusivamente de acuerdo con las finalidades informadas, las instrucciones del cliente y las condiciones establecidas en el contrato correspondiente.

2.3. Información de personas que se comunican directamente con la AGENCIA

Cuando una persona se comunique directamente con nosotros mediante nuestro sitio web, correo electrónico, formularios, redes sociales u otros canales, podremos tratar la información que nos suministre voluntariamente, incluyendo nombre, correo electrónico, teléfono, empresa, cargo y contenido de la comunicación.

Esta información será utilizada para atender solicitudes, prestar servicios, gestionar relaciones comerciales, responder consultas, realizar seguimiento y cumplir las finalidades que hayan sido informadas al titular.

2.4. Recopilación automatizada, consolidación de información e inteligencia artificial

En desarrollo de los servicios contratados, la AGENCIA podrá utilizar herramientas tecnológicas de automatización, analítica avanzada, algoritmos y soluciones basadas en inteligencia artificial para recopilar, organizar, consolidar, procesar y analizar información obtenida de las plataformas digitales autorizadas por sus clientes.

Estas herramientas podrán utilizarse para la consolidación automática de métricas, elaboración de informes, generación de indicadores, identificación de tendencias, análisis de desempeño, generación de recomendaciones y optimización de estrategias de marketing digital.

La recopilación de información podrá realizarse de manera automática y programada, de acuerdo con las integraciones y permisos previamente autorizados por el cliente, sin que sea necesaria una autorización individual para cada proceso de extracción o actualización de información cuando este se encuentre comprendido dentro del alcance de la integración autorizada y de las finalidades informadas.

Cuando la información procesada contenga datos personales, la AGENCIA realizará el tratamiento de conformidad con el rol que corresponda, las instrucciones del responsable del tratamiento, los contratos celebrados y la legislación aplicable.

La utilización de herramientas de inteligencia artificial no tendrá como finalidad adoptar decisiones automatizadas que produzcan efectos jurídicos o efectos significativos sobre las personas, salvo que dicha finalidad sea expresamente informada y cuente con la correspondiente base jurídica.

3. PARA QUÉ USAMOS LA INFORMACIÓN

Tratamos la información para las siguientes finalidades:

• • Consolidar, organizar y visualizar métricas de marketing digital en tableros de reportería.
  • Generar informes periódicos y automatizados para nuestros clientes.
  • Analizar el desempeño de campañas, sitios web, redes sociales y demás canales digitales.
  • Generar indicadores, tendencias, análisis y recomendaciones estratégicas.
  • Automatizar procesos de recopilación, consolidación y análisis de información.
  • Utilizar herramientas de inteligencia artificial y analítica avanzada para apoyar la generación de informes y recomendaciones.
  • Operar, mantener, asegurar y mejorar nuestra plataforma y servicios.
  • Gestionar las integraciones con plataformas de terceros.
  • Atender solicitudes, consultas, peticiones, quejas y reclamos.
  • Cumplir obligaciones legales, contractuales y regulatorias.
  • Prevenir accesos no autorizados, fraudes, incidentes de seguridad y usos indebidos de las plataformas.

La AGENCIA no venderá ni arrendará datos personales.

La información obtenida mediante las integraciones será utilizada para las finalidades informadas y aquellas relacionadas directamente con la prestación de los servicios contratados.

No utilizaremos los datos personales obtenidos de las plataformas conectadas para finalidades propias de marketing de la AGENCIA o para finalidades diferentes de aquellas autorizadas, salvo que exista una base jurídica independiente que permita dicho tratamiento.

4. CÓMO OBTENEMOS LA INFORMACIÓN Y BASE DE LEGITIMACIÓN

La información podrá ser obtenida:

a) directamente de los titulares;

b) a través de los clientes de la AGENCIA, en cumplimiento de las instrucciones impartidas en el marco de la relación contractual;

c) mediante las plataformas digitales y herramientas tecnológicas que hayan sido autorizadas para su integración;

d) mediante APIs oficiales y mecanismos de conexión habilitados por los respectivos proveedores;

e) mediante formularios, sitios web, aplicaciones, redes sociales y demás canales digitales;

f) mediante procesos automatizados de consolidación, analítica y reportería.

El tratamiento de los datos personales se realizará con fundamento en la base jurídica que resulte aplicable en cada caso, incluyendo la autorización previa, expresa e informada del titular cuando esta sea exigible, la ejecución de una relación contractual, el cumplimiento de obligaciones legales y las demás bases legítimas reconocidas por la normativa colombiana aplicable.

Cuando la AGENCIA actúe como encargada del tratamiento, la legitimidad del tratamiento de los datos suministrados por el cliente será responsabilidad del respectivo responsable, sin perjuicio de las obligaciones propias de la AGENCIA como encargada.

5. USO DE DATOS OBTENIDOS DE PLATAFORMAS DE TERCEROS

La AGENCIA podrá acceder a información disponible en plataformas como Meta, Facebook, Instagram, LinkedIn, Google, TikTok y otras plataformas digitales que sean integradas para la prestación de los servicios.

El acceso y tratamiento se realizará:

• • Respecto de las cuentas y activos digitales autorizados por el cliente.
  • Dentro del alcance de los permisos concedidos.
  • A través de APIs oficiales o mecanismos de integración autorizados, cuando estos se encuentren disponibles.
  • De acuerdo con las condiciones y restricciones establecidas por cada plataforma.
  • Para las finalidades relacionadas con la prestación de los servicios contratados.
  • Respetando las reglas de seguridad, conservación y eliminación aplicables.

La AGENCIA no realizará scraping, extracción no autorizada ni mecanismos destinados a evadir las restricciones técnicas o de acceso establecidas por las plataformas.

La información podrá ser procesada mediante herramientas automatizadas, sistemas de analítica e inteligencia artificial cuando ello resulte necesario para la generación de reportes, métricas, análisis o recomendaciones contratadas.

6. CON QUIÉN COMPARTIMOS LA INFORMACIÓN

La información podrá ser compartida o puesta a disposición, cuando resulte necesario para la prestación de los servicios, con:

• • Los clientes de la AGENCIA, respecto de la información correspondiente a sus propias cuentas, campañas y activos digitales.
  • Proveedores tecnológicos que presten servicios de infraestructura, alojamiento, almacenamiento, seguridad, procesamiento, analítica, automatización o inteligencia artificial.
  • Proveedores que actúen como sub encargados del tratamiento, cuando corresponda.
  • Autoridades administrativas o judiciales cuando exista una obligación legal o requerimiento válido.

Los terceros que intervengan en el tratamiento deberán sujetarse a las obligaciones de confidencialidad, seguridad y protección de la información que resulten aplicables.

Cuando los proveedores tecnológicos o herramientas utilizadas se encuentren ubicados fuera de Colombia, o cuando la información sea accedida o procesada desde otro país, la AGENCIA adoptará las medidas y mecanismos jurídicos aplicables para realizar la correspondiente transmisión o transferencia internacional de datos personales, cuando esta resulte necesaria.

No compartimos datos personales con terceros para que estos los utilicen para sus propios fines de marketing, salvo que exista autorización o base jurídica independiente que permita dicho tratamiento.

7. USO DE LA INFORMACIÓN OBTENIDA DE LAS PLATAFORMAS CONECTADAS

Esta sección describe la información a la que accedemos mediante las integraciones autorizadas por nuestros clientes, los compromisos que asumimos frente a cada proveedor tecnológico y las condiciones bajo las cuales dicha información es protegida, conservada y eliminada.

7.1. Alcance de la información obtenida de cada plataforma

El acceso depende siempre de los permisos que el cliente conceda expresamente al conectar sus cuentas, y puede ser revocado por este en cualquier momento. En todas las plataformas el acceso es exclusivamente de lectura: la aplicación no publica contenido, no crea ni modifica campañas y no ejecuta ninguna acción sobre las cuentas conectadas.

Meta (Facebook e Instagram). El listado de páginas y cuentas de Instagram empresariales que el cliente administra, para que seleccione cuáles desea conectar; las publicaciones de las cuentas conectadas y sus métricas de desempeño, tales como alcance, impresiones, interacciones, crecimiento de seguidores e información demográfica agregada de audiencia; y, cuando el cliente lo autorice, las métricas de sus campañas publicitarias.

Google (Search Console, Analytics, Google Ads y YouTube). Estadísticas de presencia del sitio web en el buscador, como consultas, clics, impresiones y posición promedio; estadísticas de uso del sitio web, como sesiones, usuarios, canales de adquisición y conversiones; informes de desempeño de campañas publicitarias; y estadísticas del canal de video, como reproducciones, tiempo de visualización y suscriptores. El acceso se limita a las propiedades y cuentas autorizadas expresamente por el cliente.

TikTok y LinkedIn. Información básica del perfil empresarial conectado y estadísticas de desempeño de su contenido y de sus campañas publicitarias, dentro del alcance permitido por cada plataforma. En el caso de LinkedIn, únicamente cuando el cliente contrate este módulo y lo autorice.

En ninguna plataforma accedemos a mensajes privados, conversaciones, listas de contactos, información de pago, ni a cuentas o activos digitales distintos de los que el cliente haya conectado.

7.2. Compromiso de uso limitado respecto de la información obtenida de Google

El uso y la transferencia que LA MARCADERÍA hace de la información recibida de las interfaces de programación de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado, disponible en https://developers.google.com/terms/api-services-user-data-policy.

En desarrollo de este compromiso, dicha información se utiliza exclusivamente para proveer y mejorar las funcionalidades de reportería visibles para el usuario. No se transfiere a terceros salvo cuando resulte necesario para prestar el servicio, por razones de seguridad, para cumplir una obligación legal o en el marco de una operación societaria debidamente informada. No se emplea con fines publicitarios ni se pone a disposición de corredores de datos, redes publicitarias, agregadores de información ni herramientas de generación de bases de datos. No permitimos su lectura por personas, salvo autorización expresa del cliente para atender soporte, necesidad de seguridad, o cuando se encuentre agregada y disociada de cualquier persona identificable.

7.3. Restricciones aplicables a la información obtenida de las plataformas de Meta

Esta información se utiliza únicamente para las finalidades de reportería y análisis descritas en esta Política, en beneficio del cliente propietario de las cuentas conectadas. De manera expresa, LA MARCADERÍA no vende, arrienda, cede ni transfiere dicha información a corredores de datos, redes publicitarias, plataformas de monetización de datos, servicios de enriquecimiento de bases de datos ni a ningún tercero que pretenda utilizarla para sus propios fines; tampoco la utiliza para construir perfiles con finalidades distintas de las contratadas ni para segmentar audiencias fuera del alcance autorizado.

La información se elimina cuando deja de ser necesaria para las finalidades informadas, cuando el cliente revoca la conexión, cuando finaliza la relación contractual, o cuando la plataforma o el titular así lo requieran, sin perjuicio de las obligaciones legales de conservación.

7.4. Uso de herramientas de inteligencia artificial

La información obtenida de las plataformas conectadas puede procesarse mediante herramientas de automatización, analítica avanzada e inteligencia artificial, con el fin de consolidar métricas, identificar tendencias, elaborar informes y formular recomendaciones. LA MARCADERÍA no utiliza esta información, y en particular la obtenida de Meta y de Google, para entrenar, ajustar o mejorar modelos de inteligencia artificial propios o de terceros; los proveedores tecnológicos que intervienen en el procesamiento están sujetos a condiciones contractuales que prohíben dicho uso.

Los resultados generados con asistencia de inteligencia artificial constituyen herramientas de apoyo, son objeto de validación humana antes de su entrega al cliente y no sustituyen su criterio profesional. No se utilizan para adoptar decisiones automatizadas que produzcan efectos jurídicos o significativos sobre las personas.

7.5. Seguridad de la información

La información es protegida mediante contraseñas y llaves de acceso almacenadas en un gestor seguro, acceso restringido únicamente a quien lo necesita para prestar el servicio, doble factor de autenticación obligatorio y conexiones cifradas. Adicionalmente mantenemos registros de las operaciones de recolección con fines de auditoría y diagnóstico, y revisamos periódicamente los permisos otorgados para retirar aquellos que dejen de ser necesarios.

Ningún sistema es completamente infalible. En caso de presentarse un incidente de seguridad que afecte datos personales, actuaremos conforme a los protocolos aplicables y daremos aviso a los clientes afectados y a las autoridades competentes cuando la normativa así lo exija.

7.6. Plazos de conservación de la información

Métricas agregadas y datos estadísticos de desempeño por  36 meses desde su recolección, para permitir comparaciones históricas.

Credenciales técnicas de conexión: hasta que el cliente revoque la autorización, finalice la relación contractual o transcurran 90 días sin uso de la integración, lo que ocurra primero.

Datos personales provenientes de formularios de generación de clientes potenciales: durante el plazo que indique el cliente y, en ausencia de instrucción, durante 24 meses.

Registros técnicos de ejecución: Por 36 meses, con fines de auditoría, seguridad y diagnóstico.

Cumplidos estos plazos, la información se elimina o se anonimiza de forma irreversible, salvo obligación legal o contractual que exija conservarla por más tiempo.

7.7. Desconexión de integraciones y eliminación de la información

El cliente puede revocar la conexión de sus cuentas en cualquier momento y sin expresar motivo: desde la configuración de la plataforma de reportería, desde la configuración de seguridad de la propia plataforma conectada retirando el permiso otorgado a la aplicación, o escribiendo a hola@lamarcaderia.com. Al producirse la desconexión, la recolección se detiene de inmediato y las credenciales técnicas asociadas se eliminan.

Para solicitar la eliminación de la información ya recolectada, el titular o el cliente puede escribir a hola@lamarcaderia.com indicando la organización, la cuenta o plataforma correspondiente y los datos que desea eliminar. Responderemos dentro de los 15 días hábiles siguientes.

7.8. Edad mínima de uso

La plataforma de reportería es una herramienta de uso empresarial dirigida a los clientes de LA MARCADERÍA y a las personas que estos autoricen. No está dirigida a menores de dieciocho (18) años ni recopilamos conscientemente sus datos. Si tenemos conocimiento de haber recibido información de un menor de edad sin la autorización correspondiente, procederemos a su eliminación.

8. POR CUÁNTO TIEMPO CONSERVAMOS LA INFORMACIÓN

Conservamos la información durante el tiempo que resulte necesario para cumplir las finalidades descritas en esta Política, ejecutar los contratos celebrados, atender obligaciones legales y resolver eventuales reclamaciones.

Respecto de la información obtenida mediante APIs o plataformas de terceros, observaremos adicionalmente los períodos, restricciones y condiciones de conservación establecidos por cada proveedor.

Cuando finalice la relación contractual con un cliente, la AGENCIA procederá, según corresponda y de acuerdo con las instrucciones del responsable, a devolver, eliminar, anonimizar o conservar la información cuando exista una obligación legal o contractual que justifique su conservación.

9. DERECHOS DE LOS TITULARES

De conformidad con la legislación colombiana aplicable en materia de protección de datos personales, los titulares podrán:

• • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada cuando esta sea la base jurídica del tratamiento.
  • Ser informados sobre el uso dado a sus datos personales.
  • Presentar consultas y reclamos relacionados con el tratamiento de sus datos.
  • Solicitar la supresión de sus datos cuando sea procedente.
  • Revocar la autorización otorgada cuando esta constituya la base jurídica del tratamiento, salvo cuando exista un deber legal o contractual que permita o exija su conservación.
  • Acceder gratuitamente a sus datos personales.

Cuando la AGENCIA actúe como encargada del tratamiento por cuenta de uno de sus clientes, las solicitudes relacionadas con datos cuyo responsable sea dicho cliente podrán ser gestionadas de acuerdo con el procedimiento establecido entre las partes, sin perjuicio de los derechos que legalmente correspondan al titular.

Para ejercer estos derechos, el titular podrá comunicarse a través de los canales indicados en esta Política.

12. CONTACTO DEL RESPONSABLE DEL TRATAMIENTO

Responsable del tratamiento de datos: LA MARCADERÍA S.A.S.

Dirección: Calle 122 No. 21-21, Bogotá D.C., Colombia

Correo para protección de datos: hola@lamarcaderia.com

Teléfono: 320 866 7308 / 310 783 5383

Sitio web: https://lamarcaderia.com

Las consultas, reclamos y solicitudes relacionadas con el tratamiento de datos personales podrán ser presentadas a través de los canales anteriormente indicados.