Los servicios de Cundasia son operados por dos entidades relacionadas que actúan conjuntamente como responsables del tratamiento de datos:
Entidad matriz global
Titular de las marcas globales CUNDASIA®, CHSP™ y El Portal Vivo™. Responsable del tratamiento de datos para usuarios fuera de Colombia, en especial para usuarios de la Unión Europea (GDPR), Reino Unido y Estados Unidos (CCPA).
Entidad operativa en Colombia
Ejecuta todas las operaciones en Colombia: prestación del servicio CHSP, El Portal Vivo, Cundasia Music™, Cundasia Meditations, tienda en línea y consultoría SST. Responsable del tratamiento de datos para usuarios en Colombia conforme a la Ley 1581 de 2012.
Si eres usuario en Colombia, tus datos son tratados principalmente por Cundasia Colombia S.A.S. bajo la Ley 1581 de 2012. Si eres usuario en Europa, Reino Unido o EE.UU., el responsable principal es Cundasia Global Holding PBC bajo GDPR o CCPA según corresponda. En todos los casos, el contacto único de privacidad es legal@cundasia.com.
Esta Política de Privacidad aplica a todos los productos y servicios del ecosistema Cundasia: El Portal Vivo (app de bienestar), CHSP (plataforma B2B de salud mental organizacional bajo ISO 45003), Cundasia Music™, Cundasia Meditations, la tienda en línea y el sitio web cundasia.com.
Recopilamos únicamente los datos necesarios para prestarte nuestros servicios:
| Categoría | Datos específicos | Fuente |
|---|---|---|
| Identificación | Nombre completo, correo electrónico, país de residencia | Registro / formulario |
| Datos de pago | Información de tarjeta (procesada por terceros seguros — Stripe/PayPal). Cundasia NO almacena números de tarjeta. | Transacción |
| Uso de la app | Sesiones completadas, módulos accedidos, frecuencia de uso, progreso de práctica | Automático |
| Datos del dispositivo | Tipo de dispositivo, sistema operativo, dirección IP, idioma del sistema | Automático |
| Empresas (CHSP) | Nombre de la empresa, sector, número de empleados, datos de contacto del responsable HR/SST | Contrato B2B |
| Comunicaciones | Mensajes de WhatsApp, correos de soporte, formularios de contacto | El usuario |
Cundasia no recopila datos sensibles como información de salud, creencias religiosas, orientación sexual o datos biométricos a través de sus plataformas. Los programas de bienestar son de uso voluntario y los datos de práctica son anónimos en los reportes empresariales.
Usamos tus datos exclusivamente para las siguientes finalidades:
- Prestación del servicio: Crear y gestionar tu cuenta, personalizar tu experiencia en El Portal Vivo o CHSP, y entregar los productos o servicios adquiridos en la tienda.
- Procesamiento de pagos: Gestionar transacciones de manera segura a través de procesadores de pago certificados.
- Soporte y comunicación: Responder consultas, resolver problemas técnicos y enviar información relevante sobre tu suscripción.
- Mejora del producto: Analizar patrones de uso (de forma agregada y anónima) para mejorar nuestras plataformas.
- Cumplimiento legal: Satisfacer obligaciones fiscales, contables y regulatorias aplicables en Colombia y los países donde operamos.
- Comunicaciones de marketing: Enviarte contenido relevante sobre nuestros productos y servicios solo si has dado tu consentimiento expreso. Puedes revocar este consentimiento en cualquier momento.
El tratamiento de datos personales por parte de Cundasia se fundamenta en las siguientes bases legales:
| Base legal | Aplicación |
|---|---|
| Consentimiento (Art. 6.1.a GDPR / Ley 1581 Art. 9) | Registro en la app, comunicaciones de marketing, uso de cookies no esenciales |
| Ejecución del contrato (Art. 6.1.b GDPR / Código de Comercio colombiano) | Prestación del servicio, procesamiento de pagos, entrega de productos |
| Obligación legal (Art. 6.1.c GDPR / Leyes tributarias colombianas) | Facturación, registros contables, reportes regulatorios |
| Interés legítimo (Art. 6.1.f GDPR) | Mejora del producto (datos anónimos), seguridad de la plataforma, prevención de fraude |
Cundasia trabaja con proveedores de servicios tecnológicos de confianza. No vendemos tus datos a terceros bajo ninguna circunstancia.
| Proveedor | Propósito | País |
|---|---|---|
| GoDaddy | Hosting del sitio web | EE.UU. |
| Stripe / PayPal | Procesamiento de pagos | EE.UU. / Luxemburgo |
| Apple App Store | Distribución de la app iOS y procesamiento de suscripciones | EE.UU. |
| Google Play | Distribución de la app Android y procesamiento de suscripciones | EE.UU. |
| DistroKid | Distribución de Cundasia Music™ en plataformas de streaming | EE.UU. |
| WhatsApp Business | Atención al cliente y soporte | EE.UU. |
| n8n / Make | Automatización de flujos internos | UE / EE.UU. |
| EmailJS | Envío de formularios de contacto | EE.UU. |
Algunos de nuestros proveedores procesan datos fuera de Colombia. En todos los casos, garantizamos que dichos proveedores cuentan con mecanismos adecuados de protección de datos (Cláusulas Contractuales Tipo, Privacy Shield o equivalentes), conforme al Decreto 1377 de 2013 y el GDPR.
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Datos tras cancelación | 30 días (luego eliminación permanente, salvo obligación legal) |
| Registros contables y de facturación | 10 años (obligación legal colombiana) |
| Datos de soporte | 2 años desde la última interacción |
| Datos de uso anónimos | Indefinido (no contienen datos personales) |
Como titular de datos personales, tienes los siguientes derechos que puedes ejercer en cualquier momento escribiendo a legal@cundasia.com. Responderemos dentro de los 15 días hábiles siguientes a tu solicitud.
- Acceso: Conocer qué datos personales tuyos tenemos almacenados y cómo los usamos.
- Rectificación: Corregir datos inexactos, incompletos o desactualizados.
- Cancelación / Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos (derecho al olvido).
- Oposición: Oponerte al tratamiento de tus datos con fines de marketing o cuando el tratamiento se base en interés legítimo.
- Portabilidad (GDPR): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Limitación del tratamiento: Solicitar que suspendamos temporalmente el tratamiento de tus datos en ciertos supuestos.
- Revocación del consentimiento: Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Si consideras que hemos vulnerado tus derechos:
🇨🇴 Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
🇪🇺 Unión Europea: Autoridad de protección de datos de tu país (ver directorio EDPB)
🇬🇧 Reino Unido: Information Commissioner's Office — ico.org.uk
🇺🇸 EE.UU. (Delaware/California): Attorney General del estado correspondiente
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra pérdida, acceso no autorizado, divulgación, alteración o destrucción:
- Cifrado SSL/TLS en todas las comunicaciones entre la app/web y nuestros servidores.
- Almacenamiento cifrado de contraseñas y datos sensibles.
- Acceso restringido: Solo el personal autorizado de Cundasia tiene acceso a datos personales, bajo acuerdos de confidencialidad.
- Procesadores de pago certificados PCI-DSS: Cundasia no almacena datos de tarjetas de crédito.
- Auditorías periódicas de seguridad y actualizaciones de sistemas.
En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas siguientes a su detección, conforme al GDPR y la normativa colombiana aplicable.
Nuestro sitio web utiliza cookies para mejorar tu experiencia. Las clasificamos en tres categorías:
| Tipo | Descripción | ¿Requiere consentimiento? |
|---|---|---|
| Esenciales | Necesarias para el funcionamiento básico del sitio (sesión, preferencias de idioma/moneda) | No |
| Analíticas | Nos ayudan a entender cómo se usa el sitio (páginas visitadas, tiempo en sitio). Datos anonimizados. | Sí |
| Marketing | Usadas para mostrar contenido relevante. Solo se activan con tu consentimiento expreso. | Sí |
Puedes gestionar o eliminar las cookies desde la configuración de tu navegador en cualquier momento. Al continuar navegando por nuestro sitio sin rechazarlas, aceptas el uso de cookies esenciales.
Los servicios de Cundasia están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si eres padre, madre o tutor y crees que tu hijo menor de 18 años nos ha proporcionado datos personales, contáctanos a legal@cundasia.com y los eliminaremos de inmediato.
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en los servicios ofrecidos o en los requisitos legales aplicables. Cuando realicemos cambios significativos:
- Te notificaremos por correo electrónico si tienes una cuenta activa.
- Mostraremos un aviso destacado en nuestra aplicación y sitio web.
- La fecha de vigencia de la política actualizada aparecerá claramente en la cabecera.
El uso continuado de nuestros servicios tras la notificación implica tu aceptación de la política actualizada.
Para ejercer tus derechos, presentar una reclamación o hacer cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos a través de cualquiera de los siguientes canales:
Esta política está redactada conforme a: Ley 1581 de 2012 (Protección de Datos Personales, Colombia) · Decreto 1377 de 2013 (Reglamentario de la Ley 1581) · Reglamento (UE) 2016/679 (GDPR) para usuarios de la Unión Europea · California Consumer Privacy Act (CCPA) para usuarios de California, EE.UU.