Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Responsable

Santiago Figueroa, persona natural, que opera la marca korFlow

Identificación

C.C. 1.004.233.398

Domicilio y dirección

Calle 51 # 84-50, Medellín, Antioquia, Colombia

Correo

hola@korflow.net

Teléfono

+57 317 307 5874

Sitio web

korflow.net

El mismo Responsable atiende directamente las consultas, reclamos y solicitudes de revocatoria o supresión en el correo hola@korflow.net. No hay otra área o persona designada para ello.

2. Definiciones

• Titular: la persona a quien se refieren los datos (tú).
• Dato personal: cualquier información que te identifica o puede identificarte, como tu nombre, celular o correo.
• Tratamiento: cualquier operación sobre tus datos: recogerlos, guardarlos, usarlos, enviarlos o eliminarlos.
• Responsable: quien decide sobre la base de datos y el tratamiento (ver punto 1).
• Encargado: quien trata datos por cuenta del Responsable, como los proveedores tecnológicos del punto 6.
• Autorización: tu consentimiento previo, expreso e informado para que tratemos tus datos.
• Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
• Transmisión: envío de datos a un encargado para que los trate por cuenta del Responsable, dentro o fuera de Colombia.

3. Qué datos tratamos y de dónde vienen

Recogemos solo lo necesario para atender tu solicitud y comunicarnos contigo:

• Formulario de contacto de korflow.net: nombre, correo, celular (WhatsApp), tu rol en la empresa y lo que nos cuentes de tu operación. También guardamos el origen de tu visita (parámetros de campaña como utm_source o utm_campaign, el identificador de clic de Meta fbclid, la página por la que llegaste y la página que te trajo).
• Formularios de anuncios de Meta (Facebook e Instagram): nombre, celular (WhatsApp), correo, empresa, cargo y tus respuestas a las preguntas sobre tu empresa. Meta nos entrega además identificadores técnicos del contacto, del formulario y del anuncio, conjunto y campaña de los que llegaste.
• WhatsApp: tu número, el nombre de tu perfil y los mensajes que intercambiemos, incluida tu solicitud de baja si la haces.
• Agenda de korFlow (Google Calendar), en korflow.net/agenda: nombre, correo, celular (WhatsApp), empresa y, si lo eliges, el proceso que quieres revisar; la fecha y hora de la cita, tu zona horaria, el enlace de Google Meet y el estado de la cita (agendada, reprogramada, cancelada o realizada). La cita se crea en el calendario de Google de korFlow, que te envía la invitación a tu correo, y queda unida a tu solicitud en nuestro CRM. Si reservas desde la página general, guardamos también el origen de tu visita, como en el formulario de contacto. Para la verificación anti-robots de la agenda, Cloudflare (Turnstile) recibe tu dirección IP y datos técnicos de tu navegador.
• Píxel de Meta, solo si aceptas el aviso de cookies: las páginas que visitas y acciones como agendar una cita, sin lo que escribes en los formularios (punto 11).
• Diagnóstico y proyectos: la información sobre tus procesos, herramientas y flujos de trabajo que decidas compartir.
• Prueba de tu autorización: qué casillas marcaste, el texto y la versión que aceptaste, la fecha y hora, y el canal (sitio web o formulario de Meta).

Si durante un proyecto fuera necesario tratar datos de terceros (por ejemplo, los clientes de tu negocio), actuamos como encargados del tratamiento, siguiendo tus instrucciones y un acuerdo específico.

4. Para qué usamos tus datos

Con la autorización obligatoria de cualquiera de nuestros formularios usamos tus datos para:

• Responder tu solicitud y contactarte por WhatsApp, llamada o correo para agendar el diagnóstico gratuito.
• Crear tu cita en nuestra agenda (Google Calendar) con su enlace de Google Meet, enviarte por correo la confirmación y los recordatorios (24 horas y 1 hora antes), y avisarte de cambios o cancelaciones.
• Realizar el diagnóstico y, si contratas, prestarte el servicio, facturar y cumplir obligaciones legales, contables y contractuales.
• Registrar tu solicitud y su origen en nuestro CRM para no escribirte dos veces y saber qué anuncios y canales funcionan.
• Guardar la prueba de tu autorización, como exige la ley.

Solo si marcas la casilla opcional, usaremos tu WhatsApp y tu correo para enviarte información comercial de korFlow (novedades y ofertas). Esa autorización es voluntaria y puedes retirarla cuando quieras (ver punto 5). Esos mensajes solo salen de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos, y nunca más de una vez al día ni por varios canales en la misma semana (Ley 2300 de 2023). No marcarla no cambia en nada tu diagnóstico.

Solo si aceptas el aviso de cookies, usamos el píxel de Meta para medir qué anuncios traen visitas y citas (punto 11).

No vendemos, alquilamos ni cedemos tus datos a terceros para que los usen con fines propios.

5. Cómo te contactamos y cómo darte de baja

Te escribimos desde la cuenta de WhatsApp Business de korFlow, desde hola@korflow.net o te llamamos, siempre sobre la solicitud que hiciste. En cualquier momento puedes:

• Responder BAJA en WhatsApp: dejamos de escribirte y marcamos tu contacto como «no contactar».
• Responder BAJA a cualquiera de nuestros correos o usar su enlace «Darme de baja».
• En los mensajes comerciales, usar la opción para dejar de recibirlos que trae cada uno, como el botón «Dejar de recibir».
• Escribir a hola@korflow.net pidiendo que te retiremos.

6. Proveedores y transferencia internacional

Para prestar el servicio usamos proveedores tecnológicos que guardan o procesan tus datos fuera de Colombia, en su mayoría en Estados Unidos. Google, Vercel, Supabase, Telegram y Cloudflare actúan como encargados: solo tratan tus datos para prestarnos su servicio, bajo sus condiciones de tratamiento de datos. Meta (Facebook, Instagram y WhatsApp) además trata los datos de sus usuarios como responsable independiente, según su propia política de privacidad. Al marcar la casilla obligatoria de cualquiera de nuestros formularios, que remite a esta política, autorizas expresamente esta transmisión y transferencia internacional (art. 26 de la Ley 1581 de 2012). Para el píxel de Meta, esa autorización la das al aceptar el aviso de cookies. Estados Unidos está en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio (SIC); para otros destinos, como los servidores de Telegram, la transferencia se basa en tu autorización expresa.

En los proyectos contratados, el procesamiento con modelos de inteligencia artificial lo hace cada cliente con su propia cuenta del proveedor que elija, por lo que esos datos quedan bajo su control.

7. Tus derechos como titular

Según el artículo 8 de la Ley 1581 de 2012, puedes:

• Conocer, actualizar y rectificar tus datos, incluso si están incompletos o son inexactos.
• Pedir prueba de la autorización que nos diste.
• Saber cómo usamos tus datos, cuando lo solicites.
• Revocar la autorización y pedir la supresión de tus datos, salvo que debamos conservarlos por una obligación legal o contractual.
• Acceder gratis a tus datos.
• Quejarte ante la SIC después de haber hecho tu consulta o reclamo con nosotros.

8. Cómo ejercer tus derechos

Escribe a hola@korflow.net con tu nombre, el celular o correo con el que nos contactaste, lo que pides y, si es un reclamo, los hechos y los documentos que quieras aportar. Pueden hacerlo tú, tus causahabientes o tu representante o apoderado acreditado. Para proteger tus datos podemos pedirte que confirmes tu identidad.

• Consultas (conocer qué datos tenemos o cómo los usamos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo antes de vencer el plazo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, suprimir, revocar o denunciar un incumplimiento): respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que la envíes, entendemos que desististe. Mientras se resuelve, tus datos quedan marcados como «reclamo en trámite».

Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales en Colombia.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida o alteración: acceso al CRM solo para quien atiende las solicitudes y con autenticación, cifrado en tránsito (HTTPS), acceso restringido a la base de datos y proveedores con estándares reconocidos de seguridad. Evitamos que tus datos queden en los registros técnicos del sistema. Ningún sistema es infalible; si ocurriera un incidente que ponga en riesgo tus datos, lo informaremos a la SIC como exige la ley.

10. Cuánto tiempo guardamos tus datos

• Si no te vuelves cliente: hasta 24 meses después de nuestro último contacto. Luego los eliminamos o los anonimizamos.
• Si te vuelves cliente: mientras dure la relación y, después, el tiempo que exijan las normas contables, tributarias y comerciales.
• La prueba de tu autorización: mientras tratemos tus datos y el tiempo necesario para atender reclamos.
• Si pides la baja o la supresión: guardamos solo tu celular o correo con la marca «no contactar», para asegurarnos de no volver a escribirte.

11. Navegación, cookies y almacenamiento local

Sin tu permiso, este sitio no usa cookies publicitarias ni de seguimiento. Para saber de qué campaña llegaste, guarda el origen de tu visita en el almacenamiento de sesión de tu navegador, que se borra al cerrar la pestaña; ese dato solo nos llega si envías el formulario. Nuestro proveedor de alojamiento registra datos técnicos básicos (como la dirección IP y el tipo de navegador) por seguridad. Las fuentes tipográficas se cargan desde Google Fonts, por lo que Google recibe tu dirección IP al abrir la página.

12. Datos sensibles y menores de edad

No pedimos datos sensibles (salud, origen étnico, orientación política o religiosa, biometría y similares). Si alguna vez fuera necesario, te lo diremos y podrás no responder. Nuestros servicios son para empresas y no están dirigidos a menores de edad; no recogemos sus datos a sabiendas.

13. Vigencia y cambios

Esta política rige desde el 14 de octubre de 2026 y reemplaza cualquier versión anterior. Tus datos permanecen en nuestra base mientras sigan siendo necesarios para las finalidades del punto 4 y durante los plazos del punto 10. Si cambiamos algo importante, te lo avisaremos por correo o WhatsApp y publicaremos aquí la nueva versión con su fecha antes de aplicarla; si cambia la finalidad, te pediremos una nueva autorización.

Historial de cambios

• 14 de octubre de 2026: se simplificaron las casillas de los formularios; las finalidades y el responsable no cambian, así que la autorización que ya diste sigue vigente. Los textos anteriores están en el punto 14.
• 14 de octubre de 2026: se agregó el píxel de Meta para medir nuestros anuncios (punto 11). Solo funciona si lo aceptas en el aviso de cookies; los formularios y sus autorizaciones no cambian.

14. Textos de autorización

Las casillas de nuestros formularios son un resumen. Al marcar la casilla obligatoria autorizas el tratamiento descrito en esta política completa: quién es el responsable y cómo contactarlo (§1), qué datos tratamos y para qué (§3 y §4), los proveedores y la transferencia internacional (§6) y tus derechos y cómo ejercerlos (§7 y §8).

Estos son los textos exactos que se muestran. Todas las casillas aparecen sin marcar y el CRM guarda la versión que aceptaste junto con la fecha y hora.

Vigentes desde el 14 de octubre de 2026

Formulario de contacto de korflow.net (versión web-2026-10-14)

Agenda de korflow.net (versión web-agenda-2026-10-14)

Formulario de anuncios de Meta (versión meta-2026-10-14)

Formulario instantáneo de Facebook e Instagram. Meta muestra además el enlace «Política de Privacidad de korFlow» a esta página.

Versiones anteriores

Se conservan sin cambios como prueba de lo que aceptó quien llenó un formulario mientras estuvieron publicadas.