Política de Tratamiento de Datos Personales

Última actualización y fecha de vigencia: 5 de octubre de 2026
Dónde se publica esta política: esta página

En esta política te cuento, en lenguaje claro, qué datos personales recojo, qué hago con ellos y para qué, con quién los comparto y cómo puedes ejercer tus derechos. Si algo no queda claro, escríbeme y con gusto te lo explico.

1. ¿Quién es el responsable de tus datos?

• Responsable: Juan Pablo Allín Cañas (persona natural)
• Domicilio y dirección de correspondencia: Calle 49c 96b 28, Apto 101, Medellín 050035, Antioquia, Colombia
• Teléfono: +57 300 663 3944
• Correo de contacto y de datos personales: jpac.647@gmail.com

Yo mismo atiendo todas las consultas, reclamos y solicitudes sobre tus datos personales.

2. ¿Qué datos recojo y cómo?

Recojo tus datos únicamente a través del formulario de suscripción de mi página (una landing con formulario de Brevo):

Además, la plataforma de email (Brevo) registra automáticamente algunos datos técnicos:

• Fecha, hora y dirección IP de tu suscripción.
• Si abres los emails y si haces clic en sus enlaces.

En la sección 3 te explico para qué uso cada uno.

No pido datos sensibles (salud, origen étnico, creencias, datos biométricos, etc.) ni datos financieros. Te pido no incluirlos si me escribes.

3. ¿Qué hago con tus datos y para qué?

3.1 Qué tratamiento reciben tus datos

El tratamiento de tus datos consiste en: recolección, almacenamiento, uso, circulación (incluida la transmisión a mi encargado, Brevo) y, cuando corresponda, supresión.

3.2 Para qué los uso

Uso tus datos solo para:

1. Enviarte la muestra gratuita del "LATAM Fintech Company Directory 2026 (CO · MX · CL · BR)" (muestra gratuita de 4 empresas).
2. Enviarte hasta 3 emails relacionados con ese directorio, incluida información sobre la versión completa (producto de pago, US$29, vendido en Gumroad).
3. Responder tus preguntas si me escribes.
4. Guardar prueba de tu autorización: para esto uso la fecha, hora e IP de tu suscripción.
5. Medir la entrega de esos emails y mejorarlos: para esto Brevo registra si abres los emails o haces clic en sus enlaces. Lo uso solo con ese fin; no para vender tus datos ni para finalidades distintas. Si no quieres este seguimiento de aperturas y clics, puedes darte de baja o escribirme para limitar ese uso en la medida en que la plataforma lo permita.
6. Atender tus solicitudes sobre tus datos (consultas y reclamos).

No usaré tus datos para fines distintos sin pedirte una nueva autorización.

4. ¿Con qué base trato tus datos?

Con tu autorización previa, expresa e informada, que me das al marcar la casilla del formulario antes de enviarlo. La casilla nunca viene marcada por defecto. Junto a ella te informo quién soy y cómo contactarme (dirección, teléfono y correo), qué datos trato y cómo, para qué, cuáles son tus derechos y dónde está esta política.

Guardo registro de esa autorización (fecha, hora e IP de la suscripción) para poder demostrarla si es necesario.

5. ¿Con quién comparto tus datos?

No vendo ni alquilo tus datos.

5.1 Brevo: mi encargado del tratamiento (transmisión)

Uso a Brevo (Sendinblue SAS), con domicilio en 17 rue Salneuve, 75017 París, Francia (RCS París 498 019 298), para alojar el formulario de suscripción, guardar la lista de suscriptores y enviar los emails. Brevo trata tus datos por cuenta mía y siguiendo mis instrucciones; en la ley se llama encargado del tratamiento, y entregarle los datos es una transmisión.

Brevo trata los datos en servidores fuera de Colombia (Unión Europea: OVH en Francia y Alemania; almacenamiento en Google Cloud en Bélgica, según su documentación de ubicación de datos). Como Brevo actúa como mi encargado, esta comunicación es una transmisión regulada por el artículo 2.2.2.25.5.1 del Decreto 1074 de 2015: no requiere una autorización adicional tuya si existe un contrato de transmisión que fije los alcances del tratamiento, las actividades que el encargado realiza por mi cuenta y sus obligaciones de seguridad, confidencialidad y respeto de esta política (artículo 2.2.2.25.5.2). Como contrato de transmisión aplica el acuerdo de tratamiento de datos (Data Processing Agreement, DPA) de Brevo, que es el Apéndice 3 de sus Términos de Uso (Terms of Service) y rige desde que los acepté al crear la cuenta (Términos de Uso de Brevo, que incluyen el DPA).

5.2 Gumroad: actúa con su propia política

Gumroad no recibe de mí los datos de mi lista de suscriptores. Solo entra en juego si tú decides ir a Gumroad para descargar la muestra gratuita (US$0) o comprar la versión completa. En ese caso, los datos que le das a Gumroad (por ejemplo, para tu cuenta, la descarga o el pago) los trata Gumroad como responsable independiente, según su propia política de privacidad, y tu relación con Gumroad se rige por esa política. Te recomiendo leerla antes de usar la plataforma.

5.3 Transferencias a otros responsables

Solo entregaré tus datos a otro responsable o a una autoridad cuando la ley, una orden judicial o administrativa, o una de las excepciones del artículo 26 de la Ley 1581 de 2012 lo permitan, o cuando tú lo autorices de forma expresa e inequívoca.

6. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer y acceder gratis a los datos tuyos que tengo.
• Actualizar y rectificar datos incompletos, inexactos o desactualizados.
• Pedir prueba de la autorización que me diste.
• Saber cómo he usado tus datos.
• Revocar la autorización y/o pedir que borre tus datos (supresión), salvo que una obligación legal me exija conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber hecho tu consulta o reclamo directamente conmigo.

Darte de baja es inmediato: todos los emails incluyen un enlace de baja ("unsubscribe"). Al usarlo dejas de recibir mensajes.

7. ¿Cómo ejercer tus derechos? (Consultas y reclamos)

Escríbeme a jpac.647@gmail.com con el asunto "Datos personales". Si prefieres, también puedes llamarme al +57 300 663 3944 o enviarme una carta a Calle 49c 96b 28, Apto 101, Medellín 050035. Incluye:

• Tu nombre y el correo con el que te suscribiste.
• Qué pides (consulta, actualización, corrección, supresión, revocatoria o queja) y, si aplica, los documentos de soporte.

Puedo pedirte que confirmes tu identidad (por ejemplo, respondiendo desde el correo suscrito) antes de entregar o cambiar información.

Plazos de respuesta (según la ley):

• Consultas (conocer qué datos tengo o cómo los uso): hasta 10 días hábiles desde que recibo tu mensaje. Si no puedo responder a tiempo, te aviso el motivo y responderé en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar, revocar o denunciar un incumplimiento): hasta 15 días hábiles desde el día siguiente a su recibo. Si falta información, te pediré completarla dentro de los 5 días siguientes a recibir tu reclamo; si no la envías en 2 meses, entenderé que desististe. Si no puedo responder a tiempo, te aviso el motivo y responderé en máximo 8 días hábiles más.

Mientras se resuelve un reclamo, marcaré tus datos como "reclamo en trámite" (a más tardar 2 días hábiles después de recibirlo completo).

Para atender estas solicitudes sigo un procedimiento interno escrito.

8. Seguridad

Aplico medidas razonables para proteger tus datos: uso proveedores reconocidos con conexiones cifradas, protejo mis cuentas con contraseñas seguras y verificación en dos pasos, y limito el acceso a los datos a mí mismo. Ningún sistema es 100 % seguro.

Si ocurre un incidente de seguridad que vulnere los códigos de seguridad o ponga en riesgo la administración de la información de los titulares, actuaré para contenerlo, informaré a la Superintendencia de Industria y Comercio, de conformidad con el artículo 17 literal n) de la Ley 1581 de 2012, y te avisaré cuando corresponda para que puedas tomar medidas de protección.

9. ¿Cuánto tiempo guardo tus datos?

Mientras sigas suscrito o durante el tiempo necesario para cumplir las finalidades de esta política. Si te das de baja o pides la supresión, borro tus datos o los dejo solo en una lista de bajas (para no volver a escribirte), salvo que una obligación legal o la necesidad de atender un reclamo me exijan conservarlos un tiempo más.

La base de datos de suscriptores estará vigente mientras exista este servicio.

10. Menores de edad

Este servicio está dirigido a profesionales y no a menores de 18 años. No recojo a sabiendas datos de menores. Si eres padre, madre o representante y crees que un menor se suscribió, escríbeme y borraré sus datos.

11. Cambios a esta política

Puedo actualizar esta política. Si hago cambios importantes (por ejemplo, nuevas finalidades o nuevos proveedores), los publicaré en esta página con la nueva fecha y te los comunicaré por email antes de aplicarlos o, cuando la ley lo exija, te pediré una nueva autorización.

Versión 3 – Vigente desde el 5 de octubre de 2026.