Política de Privacidad

Responsable y alcance

John Fredy Gaviria Zuluaga, persona natural independiente que opera comercialmente mediante ByMyAtlas y Atlas, es el responsable del tratamiento descrito en esta política para portfolio.bymyatlas.com y My Atlas. ByMyAtlas, LLC ya ha sido constituida en Florida. Mientras no se publique una transición formal del responsable del tratamiento para este servicio, la responsabilidad descrita en esta política permanece en la persona identificada anteriormente.

Datos que podemos tratar

Podemos tratar nombre, correo, empresa, datos de cuenta y autenticación, contexto de diagnóstico y onboarding, propuestas, decisiones y aprobaciones, archivos aportados para ejecutar el proyecto, entregables, metadatos de obligaciones y eventos de pago, y registros de seguridad y auditoría. No almacenamos números completos de tarjeta ni códigos de seguridad de tarjeta.

Finalidades

Usamos la información para responder solicitudes, diagnosticar necesidades, preparar y gestionar propuestas, crear y proteger cuentas, ejecutar proyectos, administrar aprobaciones y entregables, verificar pagos, prevenir fraude o abuso, prestar soporte, cumplir obligaciones legales y conservar trazabilidad. El marketing, cuando exista, requerirá una base o autorización separada cuando corresponda.

Analítica y medición

En las páginas públicas, Google Tag Manager puede cargar Google Analytics 4 únicamente después de que el visitante acepte la analítica. Mientras no exista consentimiento, la analítica permanece desactivada. Para esta capa mantenemos desactivados el almacenamiento publicitario, los datos publicitarios y la personalización publicitaria. Las rutas privadas y My Atlas están excluidas de esta medición. El visitante puede reabrir sus preferencias de analítica desde el pie de página y cambiar su elección.

Medición publicitaria con Meta

En páginas públicas podemos cargar Meta Pixel únicamente después de que el visitante acepte marketing. Lo usamos para medir visitas y hitos comerciales de la campaña, incluido un evento Lead cuando el visitante inicia un handoff comercial de alta intención. No se carga en rutas privadas ni My Atlas. Para eventos consentidos enviados mediante Conversions API, el servidor reutiliza el mismo identificador de evento para evitar doble conteo y puede transmitir a Meta identificadores técnicos de medición como _fbp/_fbc, dirección IP y agente de usuario; estos datos no se guardan en nuestra tabla de funnel.

WhatsApp Business y mensajería con Meta

Cuando una persona decide escribirnos por WhatsApp, Meta/WhatsApp puede entregar a Atlas datos necesarios para prestar y asegurar la conversación, como el número de teléfono del remitente, el nombre de perfil cuando esté disponible, el contenido y tipo del mensaje, identificadores técnicos del mensaje y del número empresarial, marcas de tiempo y estados técnicos de entrega. Estos datos se usan para recibir y responder solicitudes, mantener contexto operativo, prevenir abuso, proteger la seguridad del canal, conservar trazabilidad cuando corresponda y escalar a atención humana cuando sea necesario. No usamos el contenido de una conversación de WhatsApp para conceder por sí solo permisos, acceso a inventarios privados ni autoridad sobre una cuenta o proyecto.

Las respuestas automáticas o acciones de mayor impacto solo se habilitan cuando exista autorización operativa y controles de gobierno aplicables. Meta y WhatsApp tratan determinados datos conforme a sus propias políticas y términos cuando prestan el servicio de mensajería.

Pagos y Stripe

Cuando el checkout esté habilitado, Stripe procesará el pago bajo sus propias políticas y condiciones. Atlas recibe y conserva únicamente la información transaccional necesaria para crear la sesión de pago, validar monto y moneda, verificar la confirmación firmada, conciliar el estado del proyecto y atender reembolsos, reversión o disputas cuando correspondan.

Proveedores tecnológicos

La arquitectura actual utiliza proveedores como Supabase para autenticación, base de datos y almacenamiento, Vercel para hosting y despliegue, Google Tag Manager y Google Analytics 4 para analítica consentida en páginas públicas, Meta Pixel para medición publicitaria consentida, Stripe para pagos cuando se habiliten, y UserWay únicamente como capa adicional de personalización de accesibilidad. WhatsApp, Instagram y LinkedIn aplican sus propias políticas cuando decides abrirlos.

Transferencias y tratamiento internacional

Algunos proveedores tecnológicos pueden procesar información fuera de Colombia. Antes de habilitar contratación o tratamiento que requiera mecanismos adicionales, Atlas validará y documentará las medidas contractuales y jurídicas que correspondan según el proveedor, el tipo de dato y el país involucrado.

Seguridad

Aplicamos controles por cuenta y proyecto, RLS, almacenamiento privado, autenticación, MFA para acciones sensibles, verificación de pagos servidor-a-servidor, registros de auditoría y mínimo privilegio. El navegador no posee autoridad para marcar un pago como verificado.

Conservación y derechos

Conservamos información mientras sea necesaria para prestar el servicio, mantener evidencia contractual y de seguridad, cumplir obligaciones legales y resolver controversias. Antes de activar contratación real se cerrará la matriz de conservación aplicable. Los titulares pueden ejercer los derechos de conocer, actualizar, rectificar, solicitar prueba de autorización, pedir supresión o revocatoria cuando proceda y presentar las reclamaciones previstas por la legislación aplicable.

En Colombia, también puedes consultar la información y canales oficiales de la Superintendencia de Industria y Comercio (SIC).

Contacto de privacidad y soporte

Correo: bymyatlas@gmail.com. Teléfono/WhatsApp de atención: +57 302 256 2849. Dirección de notificación: Carrera 40A # 40B Sur - 12, Envigado, Antioquia, Colombia.

Actualizaciones

Esta política se revisará cuando cambien los proveedores, finalidades, mecanismos de pago, perfiles de datos, obligaciones legales o la identidad contractual del servicio.