Política de tratamiento
de datos personales

Esta política se rige por:

• Ley 1581 de 2012. Régimen general de protección de datos personales en Colombia.
• Decreto 1377 de 2013. Reglamentación parcial de la Ley 1581.
• Decreto 886 de 2014. Registro Nacional de Bases de Datos (RNBD).
• Circulares vigentes de la Superintendencia de Industria y Comercio (SIC).

No tratamos datos sensibles (salud, biometría, orientación, ideología, origen racial) salvo cuando un cliente nos contrata para un agente IA vertical que los procesa en su nombre. En esos casos, MD actúa como encargado del tratamiento y el cliente como responsable, regulado por un Acuerdo de Tratamiento de Datos (ATD) específico anexo al contrato.

Usamos los datos personales para:

1. Contactarte tras solicitud de Discovery, cotización o información.
2. Enviarte propuestas comerciales y documentación contractual.
3. Operar los servicios contratados (web, agente IA, marketing).
4. Facturación, cobranza y cumplimiento tributario (DIAN).
5. Newsletter mensual (solo si lo aceptaste explícitamente con opt-in adicional).
6. Mejora del producto: analítica anónima y agregada del sitio.
7. Atender requerimientos de autoridades cuando la ley lo exija.

No usamos tus datos para: vender bases a terceros · enviarte publicidad de marcas externas · perfilamiento automatizado con decisiones jurídicamente vinculantes.

Conforme a la Ley 1581/2012, podés:

• Conocer qué datos tenemos sobre vos.
• Actualizar datos imprecisos o desactualizados.
• Rectificar información incorrecta.
• Solicitar prueba del consentimiento otorgado.
• Revocar el consentimiento y/o pedir la supresión del dato.
• Acceder gratuitamente a los datos al menos una vez al mes.
• Presentar quejas ante la SIC por incumplimiento de esta política.

Compartimos datos limitados con los siguientes proveedores tecnológicos para operar el servicio:

Todos estos proveedores cumplen estándares internacionales (SOC 2, ISO 27001 o equivalentes) y firman cláusulas estándar de transferencia internacional de datos cuando aplica.

Algunos de los proveedores anteriores almacenan datos fuera de Colombia (principalmente en Estados Unidos y la Unión Europea). Esta transferencia se realiza al amparo de:

• Decisión SIC sobre niveles adecuados de protección.
• Cláusulas contractuales estándar firmadas con cada proveedor.
• Consentimiento explícito del titular al aceptar esta política.

Implementamos medidas técnicas, administrativas y físicas razonables para proteger los datos:

• Cifrado en tránsito (TLS 1.3+) y en reposo (AES-256 en proveedores que lo soportan).
• Acceso limitado por roles al CMS y a las bases de datos.
• Logs de auditoría de cambios.
• Capacitación del equipo en buenas prácticas Habeas Data.
• Procedimiento de notificación a la SIC y al titular en caso de incidente (24 horas).

Conservamos los datos por el tiempo necesario para cumplir la finalidad:

• Leads no convertidos: 24 meses desde último contacto.
• Clientes activos: durante la relación contractual + 5 años post-cierre (obligación tributaria DIAN).
• Newsletter: hasta que el titular pida la baja.
• Logs técnicos: 12 meses.

Pasado ese tiempo, los datos se anonimizan o eliminan, salvo obligación legal de conservación.

MD Estudio Creativo 🔴 indicar SÍ tiene registro / NO aplica registro por estar por debajo del umbral. Si aplica, link al certificado RNBD: 🔴 URL del certificado SIC.

Cualquier cambio sustantivo a esta política se notifica por email a los titulares con al menos 10 días de anticipación. Versión actual visible al pie del documento.

Al usar este sitio, llenar el formulario de contacto, escribir por WhatsApp o contratar nuestros servicios, aceptás los términos de esta política.