Política de privacidad
Suite de StrategyMark · versión de la Suite 0.336
Esta es una copia pública del documento. La versión vigente es siempre la publicada en la Suite: suite.strategymark.com.co/ayuda/privacidad.
Esta política explica cómo la Suite de StrategyMark trata los datos personales, de acuerdo con la Ley 1581 de 2012 de Colombia (protección de datos personales) y sus normas reglamentarias.
1. Quién es el responsable
StrategyMark es responsable del tratamiento de los datos de las personas que usan la Suite (el equipo y los clientes que tienen una cuenta).
Cuando una marca carga en la Suite datos de sus propios contactos, clientes o leads (por ejemplo, desde el CRM, los Contactos o el widget de su sitio web), esa marca es la responsable de esos datos y StrategyMark actúa como encargado: los almacena y procesa en su nombre y siguiendo sus instrucciones.
Los datos de contacto de StrategyMark están en la sección «Datos de la empresa», al final de este documento.
2. Qué datos tratamos
De quienes tienen una cuenta
- Datos de la cuenta: nombre, correo, rol, cargo, teléfono y foto (opcionales).
- Contraseña: se guarda cifrada con un método irreversible; nadie, ni nosotros, puede leerla.
- Datos de seguridad y uso: cuándo entraste por última vez, y para cada sesión la dirección IP y el navegador (para proteger tu cuenta y mostrarte tus accesos). También se cuentan los intentos fallidos de ingreso para bloquear ataques.
- Preferencias: tema, color de acento, herramientas favoritas y similares, que se guardan en tu navegador (ver Cookies).
Del contenido que cargan las marcas
- Contactos y leads: nombre, teléfono, correo, empresa, ubicación, etiquetas, notas y el historial de conversaciones del CRM.
- Lo que escribe una persona en el widget del sitio web: nombre, teléfono o correo y su mensaje. Para evitar abusos, durante un tiempo corto se guarda su dirección IP y el número de envíos recientes.
- Mensajes de WhatsApp Business: cuando una marca conecta su propio número de WhatsApp Business a la Suite, se guardan los mensajes que sus clientes le escriben (nombre del perfil, número de teléfono, texto o descripción del mensaje y su fecha) y los que el equipo escribe desde ese número, para mostrarlos en las conversaciones del CRM. Cada marca conecta su número desde su propia cuenta de Meta, y esos mensajes solo los ve esa marca.
- Redes sociales conectadas para publicar (Facebook, Instagram y TikTok): cuando una marca conecta su página de Facebook, su cuenta profesional de Instagram o su cuenta de TikTok en Contenido, se guardan el identificador, el nombre, el nombre de usuario y la foto de la cuenta, el número de seguidores, los permisos concedidos y las llaves de acceso que entrega la red (cifradas). Con ellas la Suite publica lo que la marca programa y guarda, de cada publicación, su enlace y sus cifras (alcance, vistas, me gusta o reacciones, comentarios, guardados y compartidos), además de estadísticas generales de la audiencia (por ejemplo, a qué horas están en línea los seguidores). No leemos mensajes privados ni publicaciones de otras cuentas. Estos datos solo los ve el equipo de esa marca.
- Tareas, artículos, pizarras, archivos y documentos del trabajo del equipo.
- Contraseñas de la Bóveda: se guardan cifradas.
- Correos de las Campañas: el contenido, los destinatarios y si cada correo salió o falló.
- Enlaces cortos: por cada clic se guarda la fecha, el tipo de dispositivo y el sitio de origen, sin identificar a la persona.
No pedimos datos sensibles ni datos de menores de edad; si tu marca los carga, es su responsabilidad hacerlo con la autorización que exige la ley.
3. Para qué los usamos
- Prestar el servicio: crear tu cuenta, mostrarte tus herramientas, guardar tu trabajo.
- Seguridad: autenticarte, proteger las cuentas, detectar y bloquear abusos.
- Comunicarnos contigo: avisos de la Suite (tareas, notificaciones), correos transaccionales y comunicados importantes del servicio.
- Mejorar y mantener la Suite.
- Cumplir obligaciones legales.
No vendemos tus datos ni los usamos para publicidad de terceros.
4. Con quién los compartimos
Solo con los proveedores necesarios para operar el servicio, que tratan los datos por nuestra cuenta:
- Alojamiento: Hostinger, donde corren la Suite y su base de datos.
- Envío de correos: Resend, para los avisos de la Suite y las Campañas.
- WhatsApp Business Platform (Meta Platforms): cuando una marca conecta su número, los mensajes pasan por la plataforma de WhatsApp de Meta, que tiene sus propias políticas. La cuenta de WhatsApp, su facturación y sus permisos son de la marca; puede desconectar la Suite en cualquier momento.
- Facebook e Instagram (Meta Platforms): cuando una marca conecta su página y su Instagram, la Suite envía a Meta las publicaciones que la marca programa (texto, imágenes y videos) y le pide las cifras de esas publicaciones. Meta trata esa información según sus propias políticas.
- TikTok: cuando una marca conecta su cuenta de TikTok, la Suite usa la información básica de la cuenta (identificador, nombre y foto) y envía a TikTok los videos y fotos que la marca programa, con las opciones que elige (quién puede verlos, comentarios, dúo, stitch y si es contenido comercial). TikTok trata esa información según su Política de privacidad.
- Inteligencia artificial: cuando usas funciones de IA, el texto o archivo que envías se procesa en la API de Anthropic (Claude) y, para algunas funciones, de OpenAI o ElevenLabs, solo para darte la respuesta. Más en los Términos de uso de la IA.
- Pagos: los pagos con tarjeta o PSE los procesa Wompi; StrategyMark no guarda los datos completos de tu tarjeta.
- Google Calendar y Meet: si conectas tu cuenta de Google, usamos los permisos de calendario para crear las citas. Detalle en Uso de datos de Google.
- Tipografías: el sitio carga las fuentes desde Google Fonts, por lo que Google puede recibir tu dirección IP al abrir una página.
- Firmas: cuando firmas un documento de una marca, se guardan tu nombre, tu correo (confirmado con un código), tu firma, la fecha, tu dirección IP y tu navegador, como prueba de la firma. Los ve la marca que te lo envió y quien tenga el código de verificación del documento (el correo, parcialmente oculto).
- Protección contra bots: los formularios y las páginas de reserva usan Cloudflare Turnstile para comprobar que quien envía es una persona. Cloudflare recibe datos técnicos de la visita (como la dirección IP y señales del navegador) solo para esa comprobación; no los usa para publicidad.
Algunos de estos proveedores pueden estar fuera de Colombia; en esos casos buscamos que ofrezcan niveles adecuados de protección. También podemos compartir datos cuando una autoridad competente lo exija.
Dentro de la Suite, los datos de una marca no se mezclan con los de otra, y cada persona solo ve lo que su rol y los permisos de su marca le permiten.
5. Tus derechos
Como titular de datos personales puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que diste, cuando esa autorización sea necesaria.
- Ser informado sobre el uso que se le ha dado a tus datos.
- Revocar la autorización y pedir la supresión de tus datos, cuando no haya un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
Para ejercer estos derechos escríbenos por los canales indicados abajo. Si tus datos los cargó una marca (por ejemplo, eres un lead de su sitio web), también puedes dirigirte a esa marca, que es la responsable.
6. Cuánto tiempo los conservamos
Conservamos los datos mientras tu cuenta o el acuerdo con tu marca estén activos y el tiempo necesario para cumplir obligaciones legales. Lo que se elimina en la Suite (por ejemplo, un artículo en la papelera) se borra definitivamente pasado el plazo indicado en cada herramienta. Los registros de intentos de envío del widget se limpian a diario.
7. Cómo los protegemos
- Conexión cifrada (HTTPS).
- Los permisos que una marca da para conectar su WhatsApp, su Facebook, su Instagram o su TikTok (tokens de acceso) se guardan cifrados y solo se usan para lo que la marca pidió.
- Contraseñas cifradas y contenido sensible de la Bóveda cifrado.
- Sesiones protegidas con cookies que el navegador no puede leer desde scripts.
- Acceso separado por marcas, roles y permisos, y bloqueo tras intentos fallidos de ingreso.
Ningún sistema es 100 % infalible; si detectamos un incidente que afecte tus datos, lo informaremos como corresponde.
8. Cookies
La Suite usa solo lo necesario para funcionar. Todo el detalle está en la Política de cookies.
9. Eliminación de datos
Para pedir que eliminemos tus datos, escríbenos al correo indicado en «Datos de la empresa» desde el correo con el que te registraste, indicando qué quieres eliminar. Si tus datos los cargó una marca (por ejemplo, eres un contacto o cliente suyo), también puedes pedírselo a esa marca. Atendemos las solicitudes dentro de los plazos de la ley colombiana (consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, prorrogables según la ley).
Si una marca desconecta su WhatsApp, deja de recibir mensajes en la Suite; puede pedir además la eliminación de las conversaciones guardadas.
Si una marca desconecta Facebook, Instagram o TikTok en Contenido › Marca e IA › Redes para publicar, se borran de inmediato las llaves de acceso guardadas y la Suite deja de publicar y de pedir cifras a esa red. También puede quitar el permiso desde la propia red (en la configuración de seguridad o de apps conectadas de Facebook, Instagram o TikTok) y pedirnos que eliminemos las cifras y los enlaces guardados de sus publicaciones.
10. Cambios a esta política
Podemos actualizar esta política. Si el cambio es importante, te avisaremos en la Suite o por correo. La fecha de la última revisión aparece en esta página.
Datos de la empresa
- Responsable: Andres Alejandro Gonzalez Manjarres, persona natural, titular del establecimiento de comercio StrategyMark
- Correo para consultas, reclamos y solicitudes sobre datos personales: hola@strategymark.com.co
- Teléfono: +57 321 4784034
- NIT: 1075308013-3
- Domicilio: Neiva, Huila, Colombia