Política de Privacidad

1. Responsable del tratamiento

EMPIIU S.A.S., sociedad comercial legalmente constituida en Colombia, identificada con NIT 902.073.562-2, con domicilio principal en la ciudad de Medellín, Colombia (en adelante, "Empiiu", "nosotros" o "la Compañía"), es la responsable del tratamiento de los datos personales que recolecta a través de su sitio web www.empiiu.com, WhatsApp Business, formularios, entrevistas, sesiones, herramientas digitales y demás canales y recursos ofrecidos a emprendedores.

Datos de contacto para temas de protección de datos: empiiucol@gmail.com.

2. Marco legal y principios aplicables

Empiiu realiza el tratamiento de datos personales conforme al derecho fundamental de Habeas Data reconocido en el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, su Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), y demás normas que los modifiquen, adicionen o reglamenten. Empiiu se compromete a actualizar esta Política en caso de que dicho marco normativo sea reformado.

El tratamiento de los datos se rige, entre otros, por los principios de:

Legalidad: el tratamiento se realiza en el marco de la ley.
Finalidad: el tratamiento obedece a una finalidad legítima, informada al titular.
Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
Transparencia: se garantiza al titular su derecho a obtener información sobre la existencia de datos que le conciernan.
Acceso y circulación restringida: el tratamiento solo podrá hacerse por personas autorizadas y para las finalidades informadas.
Seguridad: se emplean medidas técnicas, humanas y administrativas razonables para proteger la información.
Confidencialidad: todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

3. Datos que recolectamos

Empiiu podrá recolectar, de manera directa o indirecta, a través de sus distintos canales (incluyendo el contacto inicial por WhatsApp Business, el onboarding y las entrevistas o diagnósticos dentro de la Plataforma), los siguientes datos:

Datos de identificación y contacto: nombre, número de teléfono/WhatsApp, correo electrónico, ciudad, y demás datos básicos que el Usuario suministre al iniciar contacto (por ejemplo, por WhatsApp) y durante el registro en la Plataforma.
Información del emprendimiento: modelo de negocio, sector, etapa de madurez, cifras y demás información relacionada con el negocio del Usuario, suministrada en el diagnóstico, la entrevista o el onboarding.
Respuestas a diagnósticos, formularios y herramientas disponibles en la Plataforma (incluyendo herramientas financieras interactivas).
Información de navegación y uso de la Plataforma, tales como interacciones, páginas visitadas y datos técnicos de conexión, cuando aplique.
Datos derivados de la relación contractual, como historial de pagos y plan contratado, cuyo procesamiento de medios de pago corresponde a la pasarela de pagos utilizada (ver Sección 7).

El suministro de esta información es voluntario; sin embargo, es necesario para acceder a los diagnósticos, planes de acción y demás servicios de la Plataforma.

4. Finalidades del tratamiento

Los datos personales recolectados serán utilizados para:

Prestar los servicios de Empiiu, incluyendo diagnósticos, entrevistas, elaboración de planes de acción, contenidos educativos, herramientas digitales y demás recursos.
Contactar al Usuario por los canales registrados (incluyendo WhatsApp y correo electrónico) para dar seguimiento a su solicitud, diagnóstico o suscripción.
Analizar la información suministrada, incluyendo mediante herramientas de inteligencia artificial (ver Sección 5), para generar indicadores de progreso y recomendaciones dentro del plan de acción del Usuario.
Gestionar el proceso de suscripción, facturación y renovación de los planes pagos.
Validar y mejorar el modelo de negocio, la metodología y las herramientas de Empiiu, utilizando la información de forma agregada, anonimizada o estadística cuando sea posible, sin identificar individualmente al emprendimiento salvo autorización expresa.
Elaborar y enviar diagnósticos, reportes o documentos relacionados con el emprendimiento del Usuario.
Gestionar comunicaciones informativas, educativas y comerciales relacionadas con Empiiu, incluyendo campañas publicitarias y pauta digital.
Realizar análisis internos, estudios de mercado y mejora continua de la Plataforma.
Dar cumplimiento a obligaciones legales, contables, tributarias y regulatorias aplicables a Empiiu.

Empiiu no utilizará los datos para finalidades distintas a las aquí descritas sin autorización previa del titular.

5. Uso de inteligencia artificial en el tratamiento de datos

Empiiu utiliza herramientas de inteligencia artificial (incluyendo sistemas de generación aumentada por recuperación — RAG) para analizar la información suministrada por el Usuario en el diagnóstico y apoyar la elaboración de indicadores y recomendaciones preliminares. Toda salida generada mediante estas herramientas es revisada y validada por un equipo humano antes de ser entregada como plan de acción definitivo al Usuario, conforme a lo señalado en los Términos y Condiciones. Estas herramientas podrán ser provistas por proveedores tecnológicos externos, quienes actúan como encargados del tratamiento bajo las condiciones descritas en la Sección 7.

6. Canales de recolección: WhatsApp y otros

El primer contacto de muchos Usuarios con Empiiu ocurre a través de WhatsApp Business, canal en el cual se recolectan datos básicos de identificación y contacto (por ejemplo, nombre y número de teléfono) necesarios para agendar o dar inicio al diagnóstico. La información más detallada sobre el emprendimiento se recolecta posteriormente durante el onboarding en la Plataforma o en la entrevista/diagnóstico. WhatsApp es operado por Meta Platforms, Inc. o sus afiliadas, quienes procesan la comunicación conforme a sus propias políticas; Empiiu utiliza este canal exclusivamente para fines de contacto y prestación del servicio.

7. Encargados del tratamiento y transferencia internacional de datos

7.1. Para operar la Plataforma, Empiiu se apoya en proveedores tecnológicos de infraestructura, almacenamiento y hosting, entre ellos Supabase y Hostinger, quienes actúan como encargados del tratamiento y podrán almacenar y procesar los datos personales en servidores ubicados fuera de Colombia, dependiendo de la región de alojamiento contratada por Empiiu.

7.2. Al aceptar esta Política, el titular autoriza expresamente la transmisión y, cuando aplique, la transferencia internacional de sus datos personales a dichos encargados, para las finalidades descritas en esta Política, en los términos del artículo 26 y siguientes de la Ley 1581 de 2012 y sus decretos reglamentarios. Empiiu exige contractualmente a sus encargados y proveedores el cumplimiento de estándares razonables de seguridad y confidencialidad de la información.

7.3. Empiiu también podrá utilizar herramientas de analítica y publicidad digital (como Google Analytics y Meta/Facebook Pixel) que implican el uso de cookies y tecnologías similares para medir el uso del sitio web y la efectividad de sus campañas; estas herramientas pueden implicar el procesamiento de datos por parte de Google LLC y Meta Platforms, Inc. conforme a sus respectivas políticas de privacidad. El Usuario puede gestionar o desactivar estas cookies desde la configuración de su navegador.

7.4. Empiiu no vende ni comercializa los datos personales de sus Usuarios a terceros. La información obtenida en entrevistas, sesiones o diagnósticos será tratada de forma confidencial y no será compartida con terceros de manera individualizada, salvo (i) con los encargados del tratamiento aquí descritos, (ii) por requerimiento de autoridad competente, o (iii) con autorización expresa y específica del titular.

7.5. La sola mención de alianzas, programas o ecosistemas en los que Empiiu ha participado o participa (por ejemplo, iniciativas de emprendimiento o entidades de apoyo al ecosistema) no implica, por sí sola, que se compartan datos personales de los Usuarios con dichas entidades; cualquier transmisión de datos a un tercero distinto de los aquí mencionados requerirá autorización previa y específica del titular.

8. Uso de correos electrónicos y comunicaciones

El Usuario autoriza expresamente que su correo electrónico y/o número de WhatsApp sean utilizados para:

Envío de diagnósticos, documentos y recursos relacionados con el servicio.
Comunicaciones informativas, educativas y promocionales.
Campañas publicitarias, pauta digital y novedades relacionadas con Empiiu.

El titular podrá revocar esta autorización para fines comerciales o promocionales en cualquier momento, solicitándolo a empiiucol@gmail.com o mediante el enlace de desuscripción incluido en los correos, sin que ello afecte el envío de comunicaciones estrictamente necesarias para la prestación del servicio contratado (por ejemplo, avisos de facturación o soporte).

9. Conservación de los datos

Los datos personales serán conservados mientras el Usuario mantenga una cuenta activa o una relación contractual vigente con Empiiu. Una vez finalizada dicha relación (por cancelación o inactividad), Empiiu conservará los datos por un plazo adicional de hasta cinco (5) años, con el fin de atender obligaciones legales, contables, tributarias o de defensa ante eventuales reclamaciones, o hasta que el titular solicite la supresión de sus datos conforme a la Sección 10, lo que ocurra primero, salvo que exista una obligación legal que exija un plazo mayor de conservación.

10. Derechos de los titulares

De conformidad con la ley, el titular de los datos tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada a Empiiu, salvo que la ley exceptúe dicha prueba.
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos, una vez agotado el trámite de consulta o reclamo ante Empiiu.
Revocar la autorización otorgada y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida su eliminación.
Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Canal para el ejercicio de derechos: las solicitudes, consultas y reclamos relacionados con datos personales podrán presentarse al correo empiiucol@gmail.com, indicando el nombre completo del titular, la descripción de la solicitud y, cuando aplique, los documentos que la soporten. Empiiu dará respuesta a las consultas en un término máximo de diez (10) días hábiles, y a los reclamos en un término máximo de quince (15) días hábiles, contados a partir del día siguiente a la fecha de recibo, conforme a los plazos establecidos en la Ley 1581 de 2012. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

11. Registro Nacional de Bases de Datos (RNBD)

Empiiu evaluará periódicamente si, conforme a los criterios y umbrales establecidos por la Superintendencia de Industria y Comercio, se encuentra obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), y de ser así, dará cumplimiento a dicha obligación dentro de los plazos que la normativa establezca.

12. Seguridad de la información

Empiiu implementa medidas técnicas, humanas y administrativas razonables (incluyendo controles de acceso, cifrado en tránsito cuando es soportado por sus proveedores, y acuerdos de confidencialidad con su equipo y encargados del tratamiento) para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o divulgación. No obstante, el Usuario reconoce que ningún sistema de seguridad de la información es absolutamente infalible.

13. Datos de menores de edad

Los servicios de Empiiu están dirigidos exclusivamente a personas mayores de 18 años. Empiiu no recolecta ni trata de manera intencional datos personales de menores de edad. Si Empiiu llegase a advertir que ha recolectado datos de un menor sin la autorización correspondiente de su representante legal, procederá a eliminarlos, salvo que se acredite la autorización requerida por la ley.

14. Vigencia y modificaciones

Esta Política de Tratamiento de Datos Personales rige a partir de su fecha de publicación y podrá ser modificada en cualquier momento para adaptarse a cambios legales, operativos o estratégicos de Empiiu. Las modificaciones sustanciales serán publicadas en la Plataforma indicando la fecha de "última actualización" y, cuando la ley lo exija o el cambio afecte materialmente las finalidades autorizadas, se procurará informar adicionalmente a los titulares por los canales de contacto registrados.

15. Legislación aplicable

Esta Política de Privacidad se rige por las leyes de la República de Colombia, en especial por las normas relacionadas con la protección de datos personales, sin perjuicio del derecho del titular a acudir ante la Superintendencia de Industria y Comercio.

16. Contacto

Para cualquier duda, solicitud o ejercicio de derechos relacionados con esta Política, puedes escribirnos a empiiucol@gmail.com.