Política de Datos

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013

Corporación Pingosaki · NIT 901.837.657

INTRODUCCIÓN

CORPORACIÓN PINGOSAKI, identificada con NIT 901.837.657, en cumplimiento de lo establecido en la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes, adopta la presente Política de Tratamiento de Datos Personales con el propósito de garantizar la protección del derecho fundamental al habeas data de todas las personas cuyos datos personales sean objeto de tratamiento por parte de la organización.

PRIMERA. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

CORPORACIÓN PINGOSAKI actúa como Responsable del Tratamiento de los datos personales que recolecte y procese en el desarrollo de su objeto social y de las actividades comerciales relacionadas con la marca "Conquista Tu Patrimonio" (CTP) y sus productos y servicios asociados.

SEGUNDA. DEFINICIONES

Para los efectos de la presente Política, los términos que se utilizan tendrán el significado que a continuación se indica, conforme al artículo 3 de la Ley 1581 de 2012:

TERCERA. PRINCIPIOS APLICABLES

El Tratamiento de datos personales por parte de Corporación Pingosaki se rige por los siguientes principios consagrados en la Ley 1581 de 2012:

• Principio de Legalidad. El Tratamiento se sujeta a las disposiciones legales y a la presente Política.
• Principio de Finalidad. El Tratamiento obedece a una finalidad legítima, informada al Titular previamente.
• Principio de Libertad. El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.
• Principio de Veracidad o Calidad. La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Principio de Transparencia. Se garantiza al Titular su derecho a obtener en cualquier momento información sobre los datos que le conciernen.
• Principio de Acceso y Circulación Restringida. El Tratamiento solo puede hacerse por personas autorizadas por el Titular o por las personas previstas en la ley.
• Principio de Seguridad. Corporación Pingosaki adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
• Principio de Confidencialidad. Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información.

CUARTA. DATOS PERSONALES OBJETO DE TRATAMIENTO

Corporación Pingosaki recolecta y trata los siguientes tipos de datos personales:

4.1. Datos de identificación

• Nombres y apellidos completos.
• Tipo y número de documento de identidad.
• Fecha y lugar de nacimiento.
• Nacionalidad.
• Fotografía.

4.2. Datos de contacto

• Dirección física de residencia o correspondencia.
• Ciudad, departamento y país.
• Número(s) de teléfono fijo y móvil.
• Correo electrónico.
• Cuentas de mensajería (WhatsApp, entre otras) y redes sociales.

4.3. Datos socioeconómicos y de perfil

• Ocupación, profesión u oficio.
• Empresa donde labora o de la cual es propietario.
• Cargo o rol profesional.
• Nivel de ingresos declarado y capital disponible para inversión (cuando voluntariamente lo aporte).
• Experiencia previa en inversión inmobiliaria.
• Perfil de riesgo y objetivos financieros (cuando voluntariamente los aporte).

4.4. Datos transaccionales y de facturación

• Información de facturación: razón social, NIT o cédula, dirección fiscal.
• Historial de compras y servicios contratados.
• Registros de pagos recibidos.
• Información parcial de medios de pago según lo provea la pasarela (últimos 4 dígitos de tarjetas, marca, banco).

⚠️ NOTA IMPORTANTE — DATOS FINANCIEROS

Corporación Pingosaki NO almacena números completos de tarjetas de crédito, CVV, claves bancarias, ni credenciales de banca electrónica. Estos datos son procesados directamente por las pasarelas de pago autorizadas (Hotmart, Wompi, PSE, PayU, PayPal u otras), las cuales cuentan con certificaciones de seguridad PCI-DSS y son responsables independientes del tratamiento de dicha información.

4.5. Datos de navegación y comportamiento digital

• Dirección IP y datos del dispositivo desde el cual se accede.
• Cookies, identificadores publicitarios y datos de sesión.
• Páginas visitadas, tiempo de permanencia y eventos de conversión.
• Datos de campañas de origen (UTMs, referidos).
• Interacciones con correos electrónicos (apertura, clics).

4.6. Datos de imagen y voz

• Imagen, voz y participación en sesiones de mentoría grabadas.
• Testimonios audiovisuales aportados voluntariamente.
• Fotografías y videos en eventos presenciales del programa.

QUINTA. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES

5.1. Datos sensibles

Por regla general, Corporación Pingosaki NO solicita ni trata datos sensibles (origen racial, ideología política, convicciones religiosas, datos de salud, orientación sexual, datos biométricos). En los casos excepcionales en que sea necesario su tratamiento, se obtendrá la autorización expresa y por escrito del Titular, informándole que no está obligado a autorizar dicho tratamiento.

5.2. Datos de niños, niñas y adolescentes

Corporación Pingosaki no dirige sus servicios a menores de edad. En el caso excepcional en que se reciba información de menores, esta solo será tratada con la autorización expresa de su representante legal, atendiendo al interés superior del menor y respetando sus derechos fundamentales.

SEXTA. FINALIDADES DEL TRATAMIENTO

Los datos personales recolectados por Corporación Pingosaki serán tratados para las siguientes finalidades:

6.1. Finalidades comerciales y de prestación del servicio

• Ejecutar los contratos de prestación de servicios educativos y de mentoría suscritos con el Titular (CTP Pro y demás productos).
• Gestionar el registro, autenticación y acceso a las plataformas educativas y herramientas digitales.
• Procesar pagos, emitir facturas y gestionar el recaudo de cartera.
• Enviar comunicaciones operativas sobre el servicio: confirmaciones, recordatorios, materiales, accesos.
• Prestar soporte técnico y atención al cliente.
• Habilitar el acceso a la comunidad privada y a los espacios de mentoría grupal.
• Coordinar actividades, eventos y sesiones presenciales o virtuales.

6.2. Finalidades de mercadeo y promoción

• Enviar comunicaciones comerciales sobre productos y servicios propios.
• Enviar comunicaciones promocionales sobre productos y servicios de aliados comerciales autorizados.
• Realizar campañas de remarketing y publicidad personalizada en plataformas como Meta, Google y otras.
• Invitar al Titular a participar en encuestas, eventos, lanzamientos, webinars y promociones.
• Generar estudios de mercado, análisis estadísticos y segmentación de audiencias.

6.3. Finalidades legales y administrativas

• Cumplir con obligaciones legales, contables, tributarias y regulatorias.
• Atender requerimientos de autoridades judiciales o administrativas competentes.
• Implementar políticas de prevención de lavado de activos y financiación del terrorismo (LA/FT).
• Conservar prueba de las relaciones comerciales y de la autorización del Titular.
• Adelantar acciones de cobro extrajudicial y judicial cuando aplique.

6.4. Finalidades de mejora y testimonios

• Utilizar testimonios, imagen y voz del Titular en materiales promocionales y educativos, previa autorización expresa adicional.
• Generar casos de estudio anonimizados con fines educativos para futuras cohortes.
• Mejorar la calidad de los contenidos, metodologías y la experiencia del usuario.

SÉPTIMA. DERECHOS DEL TITULAR

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

⚠️ LIMITACIÓN A LA SUPRESIÓN Y REVOCATORIA

El Titular podrá solicitar la supresión de sus datos o revocar la autorización en cualquier momento, salvo cuando exista una obligación legal o contractual de mantener los datos en las bases de datos de Corporación Pingosaki. Por ejemplo, los datos asociados a obligaciones tributarias, contables o de facturación deberán conservarse por los plazos exigidos por la normativa colombiana (mínimo 10 años para soportes contables).

OCTAVA. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

El Titular o sus causahabientes podrán ejercer los derechos contemplados en la presente Política mediante el siguiente procedimiento:

8.1. Canal para presentar consultas y reclamos

8.2. Requisitos de la solicitud

La solicitud presentada por el Titular deberá contener como mínimo:

• Nombre completo y número de identificación del Titular.
• Datos de contacto para recibir respuesta (correo electrónico y/o teléfono).
• Descripción clara y precisa del derecho que se ejerce y de los hechos que lo motivan.
• Documentos que soporten la solicitud, cuando aplique.
• Firma del Titular (electrónica o manuscrita) y prueba de su identidad.

8.3. Plazos de respuesta

Cuando no fuere posible atender la consulta o el reclamo dentro de los plazos indicados, Corporación Pingosaki informará al Titular los motivos de la demora y la fecha en la que se atenderá su solicitud, la cual no podrá superar los términos máximos legales.

8.4. Quejas ante la SIC

Si el Titular considera que Corporación Pingosaki ha incurrido en conductas contrarias a la ley o a la presente Política, y una vez agotado el trámite ante la organización, podrá presentar su queja ante la Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales, a través de los canales que la entidad disponga.

NOVENA. AUTORIZACIÓN DEL TITULAR

Corporación Pingosaki obtiene la autorización del Titular para el Tratamiento de sus datos personales a través de los siguientes mecanismos:

• Aceptación expresa mediante casilla de verificación en formularios web, landing pages y checkout.
• Aceptación al momento de la compra a través de pasarelas de pago (Hotmart, Wompi, PSE, PayU, otras).
• Aceptación tácita al continuar usando los servicios después de haber sido informado de la política.
• Autorizaciones específicas y por escrito cuando se requiera tratamiento de datos sensibles o cesión de derechos de imagen.
• Aceptación al ingresar voluntariamente a comunidades como Skool, grupos de WhatsApp u otras plataformas de la organización.

La autorización quedará registrada en los sistemas de Corporación Pingosaki como prueba del consentimiento otorgado por el Titular.

DÉCIMA. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

Corporación Pingosaki podrá transmitir o transferir los datos personales del Titular a terceros, dentro o fuera del territorio nacional, en los siguientes casos:

10.1. Encargados del Tratamiento

Proveedores de servicios tecnológicos y operativos que actúan como Encargados del Tratamiento, con los cuales Corporación Pingosaki ha suscrito acuerdos de tratamiento de datos que garantizan los mismos estándares de protección establecidos en esta Política. Entre estos proveedores se encuentran, sin limitarse a:

10.2. Transferencias internacionales

Algunos de los proveedores mencionados están ubicados fuera de Colombia (Estados Unidos, Brasil, Unión Europea, entre otros). El Titular autoriza expresamente la transferencia internacional de sus datos personales a dichas jurisdicciones, siempre que los proveedores cuenten con estándares de protección adecuados conforme a la normativa colombiana o se haya suscrito un acuerdo de tratamiento de datos.

10.3. Autoridades competentes

Corporación Pingosaki podrá entregar datos personales a autoridades judiciales, administrativas o de control que lo soliciten formalmente en ejercicio de sus competencias legales.

10.4. Aliados comerciales

Cuando exista autorización expresa del Titular, los datos podrán ser compartidos con aliados comerciales para el envío de información promocional sobre productos y servicios complementarios. El Titular podrá oponerse al envío de estas comunicaciones en cualquier momento.

DÉCIMA PRIMERA. MEDIDAS DE SEGURIDAD

Corporación Pingosaki adopta medidas técnicas, humanas y administrativas razonables para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta no autorizada o uso fraudulento. Entre estas medidas se incluyen:

11.1. Medidas técnicas

• Cifrado de datos en tránsito mediante protocolos TLS/SSL.
• Cifrado de datos en reposo en bases de datos críticas.
• Control de acceso basado en roles (RBAC) para sistemas internos.
• Autenticación multifactor (MFA) para cuentas administrativas.
• Copias de seguridad periódicas y planes de recuperación ante desastres.
• Monitoreo continuo de seguridad y registros de auditoría.

11.2. Medidas administrativas

• Capacitación periódica del personal en protección de datos personales.
• Acuerdos de confidencialidad con empleados, contratistas y proveedores.
• Procedimientos documentados para el manejo de incidentes de seguridad.
• Auditorías internas y evaluaciones de riesgo periódicas.
• Designación de un responsable interno para atender solicitudes de habeas data.

11.3. Notificación de incidentes

En caso de detectarse un incidente de seguridad que pueda afectar significativamente los datos personales de los Titulares, Corporación Pingosaki notificará a la Superintendencia de Industria y Comercio (SIC) en los términos del Registro Nacional de Bases de Datos (RNBD), e informará a los Titulares afectados cuando corresponda.

DÉCIMA SEGUNDA. PERÍODO DE CONSERVACIÓN

Los datos personales serán conservados por Corporación Pingosaki durante los plazos necesarios para cumplir con las finalidades para las cuales fueron recolectados, atendiendo a los siguientes criterios:

Vencidos los plazos de conservación, los datos serán suprimidos o anonimizados según corresponda, salvo que exista obligación legal o contractual que justifique su retención adicional.

DÉCIMA TERCERA. COOKIES Y TECNOLOGÍAS DE RASTREO

Los sitios web y plataformas digitales de Corporación Pingosaki utilizan cookies y tecnologías similares (píxeles, identificadores publicitarios, almacenamiento local) con los siguientes fines:

• Cookies estrictamente necesarias: para el funcionamiento básico del sitio (sesión, carrito, autenticación).
• Cookies de preferencias: para recordar opciones del usuario (idioma, configuración).
• Cookies analíticas: para medir el desempeño del sitio (Google Analytics, Meta Pixel).
• Cookies publicitarias: para personalizar anuncios en plataformas externas y medir su efectividad.

El Titular podrá configurar su navegador para rechazar o eliminar cookies, entendiendo que la desactivación de cookies necesarias puede afectar el funcionamiento del sitio.

DÉCIMA CUARTA. VIGENCIA Y MODIFICACIONES

La presente Política de Tratamiento de Datos Personales entra en vigencia a partir del 18 de mayo de 2026 y permanecerá vigente hasta que sea modificada por Corporación Pingosaki.

Corporación Pingosaki se reserva el derecho de modificar la presente Política en cualquier momento, con el fin de adaptarla a cambios legislativos, jurisprudenciales, operativos o tecnológicos. Toda modificación sustancial será comunicada al Titular a través de los canales habituales (correo electrónico, sitio web) con al menos quince (15) días calendario de anticipación a su entrada en vigencia.

La continuación en el uso de los servicios de Corporación Pingosaki con posterioridad a la entrada en vigencia de las modificaciones se entenderá como aceptación de las mismas.

DÉCIMA QUINTA. LEGISLACIÓN APLICABLE

La presente Política se rige por la legislación colombiana, en especial por:

• Constitución Política de Colombia, artículo 15.
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012.
• Decreto Único Reglamentario 1074 de 2015.
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio.
• Demás normas concordantes y complementarias.

CONTACTO PARA EJERCICIO DE DERECHOS

Para cualquier consulta, reclamo, solicitud de actualización, rectificación, supresión o revocatoria de autorización relacionada con sus datos personales, contáctenos a través del correo electrónico contacto@conquistatupatrimonio.com o por correspondencia física a la dirección Cra 3A Oeste # 4-62, Cali, Colombia. Atenderemos su solicitud dentro de los plazos legales establecidos.

Adoptada en Cali, Colombia, a los 18 días del mes de mayo de 2026.