1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es MindsOn SAS, identificada con NIT 902092591, con domicilio principal en Bogotá, Colombia.
Correo electrónico: [email protected]
MindsOn SAS es responsable de decidir sobre las bases de datos y los tratamientos descritos en esta política, sin perjuicio de los tratamientos realizados por proveedores tecnológicos que actúen como encargados o prestadores de servicios, según corresponda.
2. Datos personales que pueden ser tratados
El sitio web www.mindson.com.co puede tratar datos personales dependiendo de la interacción realizada por el usuario.
2.1. Formularios de inscripción a entrenamientos
Los formularios de inscripción pueden recopilar:
• nombre;
• correo electrónico;
• teléfono, cuando el usuario decida suministrarlo;
• ocupación, cuando el usuario decida suministrarla;
• respuestas proporcionadas por el usuario en el respectivo formulario;
• información relacionada con la aceptación de la política y autorización para el tratamiento de datos personales.
Cuando una persona realiza una inscripción, el sistema conserva además información técnica y administrativa asociada al envío, incluyendo la fecha y hora de creación del registro, el formulario correspondiente, el texto de consentimiento aceptado y determinados datos técnicos utilizados para fines de seguridad y auditoría.
El sistema puede conservar un hash seudonimizado de la dirección IP, utilizado para fines de seguridad, prevención de abusos y auditoría. La dirección IP original no se almacena en la base de datos de inscripciones.
2.2. Contacto por correo electrónico
Cuando un usuario escribe a [email protected], MindsOn SAS podrá tratar los datos personales que el usuario incluya voluntariamente en el mensaje, tales como nombre, correo electrónico, teléfono, información de contacto y contenido de la comunicación, con el fin de responder y gestionar la solicitud.
Estos mensajes son gestionados mediante el servicio de correo electrónico utilizado por MindsOn SAS.
2.3. Contacto por WhatsApp
El sitio web contiene enlaces que permiten al usuario iniciar voluntariamente una conversación mediante WhatsApp.
La conversación se desarrolla dentro de la plataforma WhatsApp, operada por Meta y las entidades de su grupo correspondientes. El tratamiento realizado directamente por WhatsApp estará sujeto a las políticas de privacidad y condiciones aplicables a dicha plataforma.
MindsOn SAS podrá tratar los datos personales que reciba, conserve o utilice directamente como consecuencia de la comunicación iniciada por el usuario, cuando dicha información sea utilizada para responder solicitudes, prestar servicios o gestionar una relación con el usuario.
Actualmente, MindsOn SAS no utiliza la API de WhatsApp ni una integración automática de WhatsApp con el sitio web o sus bases de datos.
2.4. Newsletter
Actualmente, el componente de newsletter visible en el sitio web tiene carácter informativo y no realiza por sí mismo la recolección, almacenamiento ni envío de direcciones de correo electrónico a un servicio de email marketing.
MindsOn SAS no cuenta actualmente con una plataforma de newsletter o email marketing conectada a este sitio.
Si en el futuro se implementa un servicio de suscripción que implique tratamiento de datos personales, esta política será actualizada cuando corresponda y se adoptarán los mecanismos de autorización aplicables.
2.5. Datos sensibles y datos financieros
El sitio web no solicita deliberadamente datos personales sensibles. Los formularios del sitio no solicitan directamente datos financieros, números de tarjetas, credenciales bancarias ni información equivalente.
Cuando eventualmente se coordine un pago relacionado con un entrenamiento, dicha gestión podrá realizarse por mecanismos externos al sitio web. Actualmente no existe una pasarela de pagos integrada al sitio.
No es necesario suministrar datos personales para navegar por el sitio web.
3. Tipo de tratamiento
Los datos personales tratados a través del sitio web pueden ser objeto de tratamiento automatizado y, cuando corresponda, manual. El tratamiento comprende, entre otras operaciones, la recolección, almacenamiento, organización, consulta, uso, circulación restringida y supresión de datos personales, de acuerdo con las finalidades previstas en esta política y la legislación aplicable. Los datos de los formularios de inscripción son procesados mediante sistemas informáticos y almacenados en bases de datos administradas por MindsOn SAS y alojadas en infraestructura tecnológica contratada para este fin.
4. Finalidades del tratamiento
Los datos personales tratados serán utilizados exclusivamente para las siguientes finalidades:
a. Gestionar solicitudes de inscripción a entrenamientos.
b. Registrar y validar la información proporcionada mediante los formularios.
c. Contactar al usuario para confirmar su solicitud, cupo, acceso al programa y demás aspectos relacionados con el entrenamiento solicitado.
d. Coordinar aspectos administrativos relacionados con la prestación del entrenamiento, incluyendo la gestión del pago cuando corresponda.
e. Enviar comunicaciones directamente relacionadas con el entrenamiento al que el usuario se haya inscrito, incluyendo información logística, confirmaciones, modificaciones, recordatorios y comunicaciones necesarias para la prestación del servicio.
f. Responder solicitudes, preguntas y mensajes enviados voluntariamente por los usuarios a través del sitio o de los canales de contacto indicados.
g. Gestionar consultas, reclamos, solicitudes de actualización, rectificación, supresión o revocatoria relacionadas con los datos personales.
h. Prevenir abusos, envíos automatizados, actividades fraudulentas o usos indebidos de los formularios y servicios del sitio.
i. Mantener registros necesarios para acreditar la aceptación de las condiciones de tratamiento y el cumplimiento de las obligaciones legales aplicables.
j. Cumplir obligaciones legales, contractuales, fiscales, contables o administrativas que resulten aplicables.
k. Obtener métricas estadísticas y técnicas sobre el funcionamiento y utilización del sitio web, sin utilizar dichas herramientas con el propósito de identificar individualmente a los visitantes.
MindsOn SAS no utilizará los datos personales para finalidades incompatibles con las informadas en esta política, salvo que exista una base jurídica que permita dicho tratamiento o una nueva autorización cuando esta sea legalmente necesaria.
5. Autorización para el tratamiento
Cuando la legislación exija autorización del titular, MindsOn SAS solicitará una autorización previa, expresa e informada mediante los mecanismos habilitados para tal efecto.
En los formularios de inscripción del sitio web, el envío de la información está condicionado a la aceptación expresa de la Política de Tratamiento de Datos Personales y de la autorización correspondiente. La aceptación es validada también por el servidor antes de que la inscripción sea almacenada.
MindsOn SAS conserva evidencia del consentimiento otorgado, incluyendo la fecha y hora del envío, la identificación del formulario, los datos asociados a la inscripción, la aceptación de la autorización y el texto de consentimiento presentado al titular al momento de realizar el envío.
Cuando resulte procedente, el titular podrá solicitar prueba de la autorización otorgada.
La autorización podrá ser retirada cuando legalmente sea posible. El retiro de la autorización no afectará los tratamientos efectuados con anterioridad ni aquellos que puedan mantenerse sobre otra base legal o debido a una obligación legal o contractual.
6. Analítica web
El sitio web utiliza herramientas de analítica con el propósito de obtener información estadística y técnica sobre el funcionamiento y uso del sitio.
Actualmente se utilizan Umami, autohospedado por MindsOn SAS, y Cloudflare Web Analytics.
6.1. Umami
MindsOn SAS utiliza una instancia propia de Umami disponible en analytics.mindson.com.co.
La configuración utilizada:
• no emplea cookies para el seguimiento;
• no emplea almacenamiento local del navegador para el seguimiento;
• no utiliza la función umami.identify() para asociar la actividad a personas identificadas;
• no realiza fingerprinting destinado a identificar individualmente a los usuarios;
• no almacena la dirección IP original como parte de los datos de analítica.
La IP utilizada por Umami para obtener información geográfica general, como país, región o ciudad, se utiliza durante el procesamiento y no se almacena como dirección IP original. Umami genera identificadores seudónimos de sesión para agrupar determinadas interacciones durante una visita, utilizando información técnica y mecanismos de rotación. Estos identificadores no están destinados a identificar directamente a una persona.
Los datos de analítica pueden incluir, según la navegación realizada, información como URL, parámetros de consulta, página de referencia, título de la página, navegador, sistema operativo, dispositivo, resolución de pantalla, idioma, ubicación geográfica aproximada, parámetros de campañas y métricas de rendimiento.
También pueden registrarse determinados eventos técnicos, tales como la interacción con enlaces de WhatsApp o la descarga de determinados recursos. Estos eventos no incorporan deliberadamente nombres, correos electrónicos u otros identificadores directos de los usuarios.
Los datos recopilados mediante Umami son tratados dentro de infraestructura administrada por MindsOn SAS.
6.2. Cloudflare Web Analytics
MindsOn SAS utiliza Cloudflare Web Analytics para obtener métricas agregadas sobre el funcionamiento y uso del sitio.
Cloudflare Web Analytics no utiliza cookies ni almacenamiento local del navegador para recopilar estas métricas y no utiliza fingerprinting mediante IP, User-Agent u otros datos para identificar individualmente a los visitantes.
Cloudflare también interviene como proveedor de infraestructura y seguridad del sitio web, por lo que puede procesar información técnica, incluida la dirección IP, en el tránsito y entrega de las solicitudes realizadas a la infraestructura de MindsOn SAS. Dicho procesamiento técnico no implica que MindsOn SAS utilice la IP para identificar individualmente a los visitantes.
7. Proveedores tecnológicos y terceros
MindsOn SAS utiliza determinados proveedores tecnológicos necesarios para operar el sitio web y prestar sus servicios.
Entre ellos se encuentran:
Cloudflare, Inc.: servicios de DNS, CDN, proxy, seguridad, hosting estático, analítica web y otras funciones técnicas. Puede procesar direcciones IP, URLs, solicitudes web y datos transmitidos a través de sus servicios.
Hetzner Cloud: infraestructura de servidor utilizada para alojar el CMS, la base de datos, Umami y otros componentes técnicos de la plataforma de MindsOn SAS. En esta infraestructura pueden almacenarse los datos de las inscripciones y los datos de analítica.
Zoho Corporation: servicio de correo electrónico utilizado para gestionar el buzón [email protected]. Puede tratar los mensajes y datos personales que los usuarios remitan voluntariamente a dicho correo.
MindsOn SAS no utiliza actualmente servicios externos conectados al sitio para newsletter, CRM, pagos, WhatsApp API, Google Analytics, Google Tag Manager, píxeles publicitarios, fingerprinting ni otras herramientas equivalentes de seguimiento individual.
Los proveedores tecnológicos podrán tratar datos personales en calidad de encargados del tratamiento o prestar servicios técnicos que impliquen acceso o procesamiento de información, según la naturaleza del servicio y la relación jurídica aplicable.
MindsOn SAS procurará que dichos proveedores traten la información únicamente para las finalidades correspondientes y adopten medidas adecuadas de seguridad y confidencialidad.
8. Transferencias y transmisiones internacionales
Algunos proveedores tecnológicos utilizados por MindsOn SAS cuentan con infraestructura, servidores o operaciones ubicadas fuera de Colombia o distribuidas internacionalmente.
Cuando el tratamiento implique una transmisión o transferencia internacional de datos personales, MindsOn SAS aplicará las disposiciones de la legislación colombiana que resulten aplicables y adoptará los mecanismos jurídicos, contractuales y técnicos correspondientes.
El uso de proveedores tecnológicos internacionales no implica la venta o comercialización de los datos personales.
9. Venta o comercialización de datos
MindsOn SAS no vende, alquila ni comercializa datos personales de los usuarios.
Los datos podrán ser tratados por proveedores tecnológicos cuando ello resulte necesario para operar el sitio, almacenar información, gestionar comunicaciones, prestar los servicios contratados, garantizar la seguridad de la infraestructura o cumplir las finalidades informadas.
MindsOn SAS no utiliza los datos personales recopilados mediante el sitio web para crear perfiles comerciales destinados a su venta a terceros.
10. Seguridad de la información
MindsOn SAS adopta medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales frente a pérdida, acceso, uso, modificación, divulgación o tratamiento no autorizado.
Los formularios cuentan con mecanismos técnicos destinados a reducir envíos automatizados y usos indebidos, incluyendo validación del lado del servidor, mecanismos honeypot y limitación de solicitudes.
El acceso a las bases de datos está restringido al personal autorizado y a los proveedores que necesiten acceder a la información para cumplir las funciones correspondientes.
MindsOn SAS revisará y ajustará sus medidas de seguridad de acuerdo con la evolución de la infraestructura tecnológica, los riesgos identificados y la naturaleza de los datos tratados.
11. Derechos del titular
De conformidad con la Ley 1581 de 2012, el titular tiene derecho a:
a. Conocer, actualizar y rectificar sus datos personales frente a MindsOn SAS.
b. Solicitar prueba de la autorización otorgada para el tratamiento, salvo cuando esta no sea necesaria de acuerdo con la ley.
c. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
d. Presentar ante MindsOn SAS consultas y reclamos relacionados con el tratamiento de sus datos.
e. Solicitar la supresión de sus datos personales cuando corresponda.
f. Solicitar la revocatoria de la autorización cuando resulte procedente.
g. Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se ha infringido la normativa aplicable.
Estos derechos estarán sujetos a las excepciones y limitaciones previstas en la legislación vigente.
12. Canal para ejercer los derechos
Para ejercer los derechos previstos en esta política, el titular podrá comunicarse con MindsOn SAS a través de:
Correo electrónico: [email protected]
MindsOn SAS dejará constancia de la recepción y gestión de las solicitudes y podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante o completar la solicitud.
Los titulares podrán ejercer sus derechos por el mismo medio electrónico mediante el cual se recopiló la información, cuando resulte aplicable.
13. Procedimiento para consultas
Las consultas mediante las cuales el titular solicite conocer los datos personales que son objeto de tratamiento o el uso que se les ha dado serán atendidas dentro de los términos establecidos en la legislación aplicable.
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recepción. Cuando excepcionalmente no sea posible responder dentro de dicho término, se informarán al titular las razones de la demora y la fecha en que se atenderá la consulta, la cual no podrá superar cinco (5) días hábiles adicionales.
14. Procedimiento para reclamos
El titular podrá presentar reclamos para solicitar la corrección, actualización o supresión de sus datos, la revocatoria de la autorización cuando corresponda o manifestar un presunto incumplimiento de las obligaciones relacionadas con el tratamiento de sus datos personales.
Los reclamos serán atendidos dentro de los términos establecidos por la Ley 1581 de 2012 y las normas que la desarrollen.
El término máximo de respuesta será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción del reclamo. Cuando excepcionalmente no sea posible atenderlo dentro de dicho término, se informará al titular la razón de la demora y la fecha en que se dará respuesta, de acuerdo con los términos legales aplicables.
Cuando el reclamo se encuentre incompleto, MindsOn SAS podrá solicitar al interesado la información necesaria para completarlo, de conformidad con la legislación aplicable.
15. Datos de niños, niñas y adolescentes
Los servicios ofrecidos a través del sitio web no están dirigidos específicamente a niños, niñas o adolescentes.
En caso de que excepcionalmente se requiera tratar datos personales de niños, niñas o adolescentes, MindsOn SAS aplicará las reglas especiales previstas por la legislación colombiana y garantizará el respeto de sus derechos prevalentes y su interés superior.
16. Registro Nacional de Bases de Datos
MindsOn SAS cumplirá, cuando resulte legalmente aplicable, con las obligaciones de inscripción, actualización y demás deberes relacionados con el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio.
La obligación de inscripción en el RNBD dependerá de que MindsOn SAS se encuentre dentro de los supuestos establecidos por la legislación vigente. La obligación de cumplir las demás disposiciones sobre protección de datos personales es independiente de la obligación de efectuar dicho registro. El RNBD constituye un directorio público de las bases de datos personales sujetas a tratamiento que operan en el país.
17. Conservación de los datos y vigencia de las bases
MindsOn SAS conservará los datos personales durante el tiempo necesario para cumplir las finalidades informadas, atender las obligaciones legales y contractuales correspondientes y ejercer o defender derechos cuando resulte necesario.
En particular:
Datos de inscripciones: se conservarán durante el tiempo necesario para gestionar la inscripción, prestar el entrenamiento correspondiente, atender las obligaciones contractuales, fiscales, contables y administrativas aplicables y gestionar eventuales reclamaciones o controversias.
Datos de contacto por correo electrónico: se conservarán durante el tiempo necesario para atender y gestionar la solicitud y posteriormente durante el período necesario para cumplir obligaciones legales o acreditar la gestión realizada.
Datos de analítica: se conservarán durante el tiempo necesario para fines estadísticos, técnicos y de seguridad, de acuerdo con la configuración vigente de los sistemas de analítica y los mecanismos de conservación y eliminación implementados por MindsOn SAS.
Cuando los datos dejen de ser necesarios para las finalidades correspondientes y no exista una obligación legal o causa legítima para conservarlos, serán eliminados, anonimizados o sometidos a las medidas correspondientes conforme a la legislación aplicable.
18. Vigencia y modificaciones de la política
La presente Política de Tratamiento de Datos Personales rige a partir del 17 de agosto de 2026.
MindsOn SAS podrá modificar esta política cuando sea necesario como consecuencia de cambios legales, tecnológicos, operativos o en las finalidades y mecanismos de tratamiento.
La versión vigente estará disponible permanentemente en www.mindson.com.co.
Cuando una modificación implique un cambio sustancial en las finalidades del tratamiento o en las condiciones bajo las cuales se obtuvo la autorización, MindsOn SAS informará oportunamente a los titulares y, cuando sea legalmente necesario, solicitará una nueva autorización.
