Política de tratamiento de datos personales

1. Quién responde por tus datos

Responsable del tratamiento: Johan Sebastián Puertas Salcedo
Ciudad: Medellín, Colombia
Correo para asuntos de datos personales: datos@deudastian.com
Sitio: deudastian.com

Deudastián es una marca personal de Johan Sebastián Puertas Salcedo. Esta política se aplica a todo lo que hacemos en deudastian.com y en los servicios que prestamos desde ahí.

2. Qué recogemos, y cuándo

Cuando haces el diagnóstico gratuito nos dices, sin identificarte: en qué ciudad quieres vivir, qué subsidios te interesan, cuánto entra en tu hogar al mes, tu tipo de contrato, qué cuotas pagas, cuánto has ahorrado, cómo estás en centrales de riesgo, si estás afiliado a una caja, si tienes o has tenido vivienda y si tienes lote. No te pedimos nombre, documento ni teléfono, y no consultamos tu historial en ninguna central de riesgo: lo que sabemos de eso es lo que tú nos cuentas.

Guardamos también una huella técnica de tu conexión, sin la dirección IP en claro, para detectar uso abusivo del servicio.

Si nos pides que te guardemos el enlace para volver después, recogemos tu correo electrónico.

Si contratas una mentoría recogemos tu nombre, tu correo electrónico, tu número de WhatsApp y las respuestas del formulario del caso.

Lo que nunca te pedimos: número de documento, número de cuenta bancaria, contraseñas, ni fotos de documentos. Si alguien te los pide diciendo que es de Deudastián, no es de Deudastián.

El pago lo procesa Wompi. Los datos de tu tarjeta o de tu cuenta los recibe Wompi directamente y nosotros no los vemos ni los guardamos.

3. Para qué usamos tus datos

• Calcular y mostrarte tu diagnóstico.
• Enviarte el enlace para retomar, si nos lo pides.
• Prestarte la mentoría que contrataste: preparar tu caso, coordinar la sesión y enviarte el resumen.
• Responderte cuando nos escribes.
• Cumplir obligaciones legales, contables y tributarias.
• Entender de forma agregada cómo se usa el diagnóstico, para mejorarlo. Para esto usamos datos que no te identifican.
• Contar visitas por página y por origen (Instagram, TikTok, Google…) y qué secciones se usan más, solo como totales por día, sin cookies, sin tu IP y sin nada que te identifique. Cloudflare Web Analytics mide el rendimiento del sitio de la misma forma, sin cookies.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. No te enviamos publicidad de otros.

4. Con quién los compartimos

Solo con proveedores que necesitamos para que el servicio funcione, y solo con lo indispensable:

Esto implica transferencia internacional de datos a países que pueden no tener el nivel de protección de Colombia. Al aceptar esta política autorizas esa transferencia. Todos estos proveedores tienen compromisos contractuales de seguridad y confidencialidad.

También podemos entregar información cuando una autoridad competente nos lo exija por ley o por orden judicial.

5. Cómo los protegemos

• Tu correo electrónico y tu número de WhatsApp se guardan cifrados. La llave de cifrado no está en la base de datos.
• El acceso a la información está restringido y protegido con credenciales.
• Todo viaja por conexión cifrada (HTTPS).
• Nunca guardamos tu dirección IP en claro.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio como manda la ley.

6. Cuánto tiempo los guardamos

• Diagnósticos sin contacto: hasta dos años, para estadística y mejora.
• Correo del enlace para retomar: hasta que nos pidas borrarlo, o dos años sin actividad.
• Datos de una mentoría contratada: cinco años desde la sesión, por obligaciones contables y tributarias.

Cumplido el plazo, los eliminamos o los convertimos en datos que no te identifican.

7. Tus derechos

Como titular de tus datos, la Ley 1581 de 2012 te da derecho a:

• Conocer qué datos tuyos tenemos.
• Actualizar y rectificar los que estén incompletos o equivocados.
• Solicitar prueba de la autorización que nos diste.
• Revocar la autorización y pedir que borremos tus datos, salvo cuando una obligación legal nos exija conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Acceder gratuitamente a tus datos.

Nunca te vamos a pedir que pagues por ejercer cualquiera de estos derechos.

8. Cómo los ejerces

Escríbenos a datos@deudastian.com con tu solicitud y una forma de identificarte.

• Una consulta (saber qué tenemos tuyo) la respondemos en diez días hábiles. Si no alcanzamos, te avisamos por qué y la respondemos en máximo cinco días hábiles más.
• Un reclamo (corregir, actualizar, borrar, revocar) lo resolvemos en quince días hábiles. Si no alcanzamos, te avisamos y nos tomamos máximo ocho días hábiles más.

Si tu reclamo está incompleto, te lo decimos dentro de los cinco días siguientes para que lo completes.

9. Menores de edad

Deudastián no está dirigido a menores de dieciocho años y no recogemos sus datos a sabiendas. Si nos enteramos de que recogimos datos de un menor, los eliminamos.

10. Datos sensibles

No recogemos datos sensibles: ni origen racial o étnico, ni convicciones políticas, religiosas o filosóficas, ni datos de salud, vida sexual o biométricos. No estás obligado a darnos ningún dato sensible, y no te los vamos a pedir.

11. Qué es y qué no es Deudastián

Deudastián es contenido y acompañamiento de educación financiera. No somos un banco, ni una caja de compensación, ni una entidad vigilada por la Superintendencia Financiera, ni una firma de abogados. El diagnóstico es una estimación con la información que tú nos das; no es una aprobación de crédito ni una asignación de subsidio. Las decisiones sobre tu crédito y tus subsidios las toman el banco y la caja, con sus propias reglas.

12. Registro Nacional de Bases de Datos

El Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio aplica a responsables que sean sociedades y entidades públicas con los activos que define el Decreto 1074 de 2015. Si en algún momento Deudastián queda cobijado por esa obligación, haremos el registro.

13. Cambios a esta política

Si cambiamos algo importante, publicamos la versión nueva en esta página con su fecha. Guardamos la versión que aceptaste cuando nos diste tus datos.

14. Advertencia sobre suplantación

Solo escribimos desde correos del dominio @deudastian.com. Cualquier correo desde otro dominio que diga ser Deudastián no está autorizado para tratar tus datos.

Y lo repetimos porque importa: nunca te vamos a pedir tu número de documento, tu número de cuenta, tus contraseñas ni fotos de documentos, ni por correo ni por WhatsApp ni por ningún otro medio. Si alguien lo hace en nuestro nombre, no somos nosotros.

15. Autorización

Al marcar la casilla correspondiente y enviarnos tus datos, declaras que leíste esta política y autorizas a Johan Sebastián Puertas Salcedo a tratar tus datos personales para las finalidades del punto 3, incluida la transferencia internacional del punto 4.