Privacidad · Ley 1581 Colombia · Elevate

Responsable: David Rentería — Elevate. Contacto habeas data: WhatsApp 573148636769 y [email protected]. Jurisdicción: Colombia. Esta política cumple Ley 1581 de 2012, Decreto 1377 de 2013 y normas complementarias sobre habeas data y datos sensibles de salud.

Aviso: este documento es una plantilla exhaustiva generada para cubrir todos los ángulos. No constituye asesoría legal. Antes de operar a escala, haz revisar por abogado colombiano.

1. Responsable y alcance

David Rentería, titular de Elevate, actúa como Responsable del tratamiento. Aplica a sitio web (elevate3m.com), formularios (test, leads), Supabase (tablas leads, test_respuestas, eventos, e1_protocolo, e1_checkin) y app Elevate Elite (EE) — para la app ver privacidad específica de la app.

2. Datos que tratamos

• Identificación y contacto: nombre, WhatsApp/teléfono, email.
• Navegación: IP, zona horaria, páginas vistas, eventos del test (conforme a aviso de cookies).
• Datos sensibles de salud (solo si tú los aportas): sueño, energía, hábitos, peso, composición, exámenes que decidas compartir. Son sensibles según art. 5 Ley 1581. Nunca se solicitan sin tu autorización explícita y separada. Puedes no entregarlos.
• Testimonios y fotos: solo con autorización escrita separada (ver casos). Iniciales y fotos antes/después solo se publican con consentimiento revocable.

3. Finalidades

• Responder tu test y entregar resultado personalizado.
• Gestionar evaluación inicial ($20 USD) y programa 1:1 ($300 USD×3 / $900 USD), agenda, facturación y soporte en la cadencia publicada en el programa.
• Operar ajustes semanales y métricas (sueño, energía, composición) + informe semanal y app EE.
• Enviar comunicaciones operativas (no spam) sobre tu proceso. Marketing solo con tu opt-in.
• Cumplir obligaciones legales y atender solicitudes de autoridades.

4. Base legal y autorización

Tratamos con tu autorización previa, expresa e informada (art. 9 Ley 1581). Para datos sensibles, autorización explícita separada. Puedes revocar en cualquier momento escribiendo al canal habeas data. La revocatoria no afecta tratamientos ya ejecutados por obligación legal.

5. Derechos que tienes (ARCO + habeas data)

Conocer, actualizar, rectificar, suprimir, revocar autorización, solicitar prueba de autorización, y presentar queja ante la Superintendencia de Industria y Comercio (SIC). Para ejercerlos: escribe “HABEAS DATA + tu solicitud” al WhatsApp o a [email protected]. No hace falta ser cliente ni haber comprado nada. Respuesta máximo 10 días hábiles (15 si es consulta compleja).

6. Deberes del Responsable

• Garantizar habeas data, solicitar autorización, informar finalidad, conservar prueba, garantizar seguridad.
• Informar a Encargados (Supabase, hosting) su deber de confidencialidad y supresión tras encargo.

7. Almacenamiento, encargados y transferencias

Datos en Supabase (proyecto sbhqcpcbnwuxdarrkexu) con RLS y funciones security definer (capturar_lead, etc.). Hosting en Cloudflare Pages. Push usa VAPID (clave pública en cliente, privada en servidor). No vendemos datos. Transferencias solo con tu autorización o por mandato legal.

8. Retención y supresión

• Leads no convertidos: hasta 24 meses o hasta tu solicitud de supresión.
• Clientes: durante la relación + 5 años por obligaciones contables/legales colombianas, luego anonimización.
• Métricas de salud en EE: mientras seas cliente + hasta tu solicitud de borrado. Borrado se ejecuta en 15 días hábiles y no afecta backups cifrados que expiran en 90 días.
• Si retiras consentimiento de foto/testimonio: borrado de casos.ts + public/casos/*.webp en 72h.

9. Seguridad

RLS en Supabase, funciones definer sin SELECT con clave pública, HTTPS, no index en /panel, validación de campos en cliente y servidor, principio de mínimo privilegio. Ningún sistema es 100% seguro: si hay incidente, se notifica a SIC y a titulares conforme a ley.

10. Niños y adolescentes

Servicio solo para mayores de 18 años. No tratamos datos de menores. Si detectamos uno, lo suprimimos.

11. Cookies y tecnologías similares

Ver política de cookies. Solo esenciales y analítica anonimizada.

12. Cambios

Cambios se publican aquí con fecha. Si afectan finalidad o base legal, pedimos nueva autorización.

13. Contacto

Habeas data: WhatsApp 573148636769 (asunto “HABEAS DATA”) o correo que se te entregará en la evaluación. SIC: www.sic.gov.co. Última actualización: 2026-08-28. Vigencia: indefinida hasta nueva versión.