Política de tratamiento de la información y de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales a los que se refiere esta política es VISORIA Intelligence, firma colombiana de inteligencia de mercados con domicilio en Bogotá D.C., fundada y dirigida por Javier Fernando Rubiano Espinosa. Sus datos de identificación y de contacto, en los términos que exige el Decreto 1377 de 2013, son los siguientes:

La atención de consultas y reclamos sobre datos personales está a cargo del Equipo Senior VISORIA, área que ejerce de manera institucional la función de responsable de protección de datos dentro de la firma. Su canal de atención es el correo info@visoria.com.co, al que deben dirigirse las consultas, los reclamos y el ejercicio de los derechos del numeral 10. Conforme a la norma editorial de la casa, la firma responde de manera institucional y no atribuye esta función a una persona natural determinada.

2. A quién se aplica esta política

Esta política rige el tratamiento de los datos personales de:

• Quienes visitan visoria.com.co.
• Quienes diligencian cualquiera de los formularios del sitio, sea para solicitar una conversación, pedir una vista previa, plantear un caso o pedir el reenvío de un enlace de descarga.
• Quienes adquieren un estudio en cualquiera de sus niveles, incluida la suscripción anual y la Edición Académica.
• Quienes escriben a info@visoria.com.co o al WhatsApp de la firma.
• Proveedores, aliados y candidatos, en lo que resulte aplicable.

Si usted no está de acuerdo con esta política, puede abstenerse de diligenciar los formularios y comunicarse por los canales de contacto sin entregar más información que la necesaria para atender su solicitud.

3. Definiciones

Para leer este documento con precisión conviene tener claros seis términos que la ley define:

• Titular. La persona natural a quien se refieren los datos. En este documento se le habla directamente como usted.
• Dato personal. Cualquier información que permita identificar a una persona o hacerla identificable.
• Tratamiento. Cualquier operación sobre los datos: recolección, almacenamiento, uso, circulación o supresión.
• Responsable. Quien decide sobre la base de datos y sobre el tratamiento. En este caso, VISORIA Intelligence.
• Encargado. Quien trata los datos por cuenta del responsable y siguiendo sus instrucciones, sin decidir sobre ellos.
• Dato sensible. El que afecta la intimidad o cuyo uso indebido puede generar discriminación, como el origen étnico, la orientación política, las convicciones religiosas, los datos de salud, la vida sexual o los datos biométricos.

4. Principios que se aplican

Todo tratamiento que realiza VISORIA se sujeta a los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En términos prácticos, esto significa que los datos se piden con un propósito declarado, se usan solo para ese propósito, se entregan de forma voluntaria, se corrigen cuando el titular lo pide, no circulan más allá de lo que esta política permite y se protegen mientras estén bajo custodia de la firma.

5. Datos que se recogen

5.1 Formulario de contacto y de solicitud

El formulario del sitio recoge cinco datos: nombre y apellido, empresa, área o cargo, correo electrónico y teléfono. De manera opcional usted puede indicar el informe o la industria de interés y describir en texto libre la decisión que está evaluando. Los campos obligatorios son el nombre y el correo, porque sin ellos no es posible responder.

5.2 Compra de estudios

Para procesar una compra se usan los datos anteriores, el correo al que debe entregarse el informe y la referencia del pago. VISORIA no recibe ni almacena números completos de tarjetas, códigos de seguridad ni claves bancarias: esa información la captura y procesa directamente el medio de pago habilitado, que es la pasarela dLocal Go o, según la opción que elija el comprador, la entidad financiera que opera la transferencia bancaria, PSE, Nequi o Daviplata, en todos los casos bajo sus propias políticas y estándares de seguridad. Para expedir la factura pueden solicitarse los datos de facturación que exige la normativa tributaria.

5.3 Edición Académica

Quien adquiere la Edición Académica debe suministrar un correo institucional vigente y el nombre de la institución a la que pertenece, porque la vigencia de ese correo es la condición de acceso a esa edición.

5.4 Datos de navegación

El sitio utiliza Microsoft Clarity para entender cómo se usan las páginas. Esa herramienta registra información técnica y de comportamiento: páginas visitadas, tiempo de permanencia, clics, desplazamiento, tipo de dispositivo, sistema operativo, navegador, idioma y dirección IP tratada por el proveedor. Esa información se analiza de forma agregada, con el fin de mejorar el sitio, y no se usa para construir perfiles publicitarios ni para venderla.

5.5 Datos que VISORIA no recoge

VISORIA no solicita datos sensibles ni datos financieros distintos de la referencia de pago. Si usted incluye por su cuenta información sensible en un campo de texto libre, esa información no será utilizada para ninguna finalidad y será suprimida cuando se advierta. Tampoco se solicitan datos de terceros: si usted entrega el dato de otra persona, usted declara contar con su autorización.

6. Finalidades del tratamiento

Los datos recogidos se tratan únicamente para las siguientes finalidades:

1. Atender, responder y hacer seguimiento a las solicitudes, consultas, cotizaciones y peticiones que usted formule.
2. Entregar los productos adquiridos: enviar el informe en PDF, dar acceso al tablero cuando el nivel lo incluye, programar y realizar la sesión de presentación del nivel Directiva y reenviar el enlace de descarga cuando usted lo pida.
3. Administrar la relación contractual: facturar, expedir comprobantes, atender la garantía del producto y cumplir las obligaciones contables y tributarias asociadas a la venta.
4. Enviar comunicaciones propias de VISORIA Intelligence: aviso de publicación de nuevas ediciones, actualización de estudios ya adquiridos, alertas sobre cambios regulatorios relevantes para el sector consultado y contenido editorial de la firma.
5. Verificar la vigencia del correo institucional en el caso de la Edición Académica.
6. Medir de forma agregada el uso del sitio para corregir fallas y mejorar la presentación de los contenidos.
7. Atender requerimientos de autoridades competentes y ejercer o defender los derechos de la firma cuando sea necesario.

Ninguna otra finalidad está autorizada. Si en el futuro VISORIA quisiera usar los datos para un propósito distinto de los enumerados, solicitará una autorización nueva y específica antes de hacerlo.

7. Alcance de la autorización

Al diligenciar y enviar cualquier formulario del sitio, usted autoriza de manera previa, expresa e informada a VISORIA Intelligence para tratar sus datos personales con las finalidades del numeral 6. Esa autorización tiene un alcance deliberadamente estrecho, y conviene decirlo sin rodeos.

La única circulación de sus datos hacia fuera de la firma es la que se describe en el numeral 12: la transmisión a los proveedores tecnológicos que operan el formulario, el correo, la analítica y el pago. Esos proveedores son encargados que procesan por cuenta e instrucción de VISORIA, no destinatarios comerciales de su información. Un encargado no puede usar sus datos para sus propios fines comerciales, y esa restricción es distinta, en naturaleza y en efectos, de una cesión de base de datos.

Por fuera de lo anterior, los datos solo se revelarán cuando una autoridad judicial o administrativa competente lo requiera en ejercicio de sus funciones, o cuando la ley lo ordene.

7.1 Cómo se manifiesta y cómo se prueba la autorización

La autorización se manifiesta mediante una conducta inequívoca: marcar la casilla de aceptación del formulario y oprimir el botón de envío, después de haber tenido a la vista el aviso de privacidad y el enlace a esta política. VISORIA conserva prueba de esa autorización mediante el registro del envío del formulario, con fecha y hora, y el correo de confirmación remitido al titular. Usted puede solicitar copia de esa prueba en cualquier momento.

8. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a VISORIA. Este derecho se puede ejercer sobre datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada a VISORIA, salvo cuando la ley señale que la autorización no es necesaria.
3. Ser informado, previa solicitud, sobre el uso que VISORIA le ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos, una vez agotado el trámite de consulta o reclamo ante VISORIA.
5. Revocar la autorización y solicitar la supresión del dato cuando la Superintendencia haya determinado que en el tratamiento se incurrió en conductas contrarias a la ley y a la Constitución, o cuando no exista un deber legal o contractual que obligue a conservarlo.
6. Acceder de forma gratuita a los datos que hayan sido objeto de tratamiento.

Adicionalmente, y aunque la ley no lo exija en todos los casos, VISORIA reconoce a todo titular el derecho a oponerse en cualquier momento al envío de comunicaciones comerciales, mediante una solicitud simple por correo, sin que ello afecte la atención de una compra en curso ni el acceso a los informes ya adquiridos.

9. Deberes de VISORIA

En su condición de responsable, VISORIA se obliga, entre otros deberes del artículo 17 de la Ley 1581 de 2012, a garantizar al titular el ejercicio de sus derechos, a solicitar y conservar la prueba de la autorización, a informar la finalidad de la recolección, a conservar la información en condiciones de seguridad, a actualizar y rectificar los datos cuando corresponda, a tramitar consultas y reclamos en los términos legales, a informar al titular cuando se presenten violaciones a los códigos de seguridad y a cumplir las instrucciones que imparta la Superintendencia de Industria y Comercio.

10. Cómo ejercer los derechos y plazos de respuesta

10.1 Canal único

Las consultas y los reclamos se presentan al correo info@visoria.com.co, con el asunto Protección de datos personales. El WhatsApp +57 321 343 2785 sirve para orientar al titular sobre el trámite, pero la solicitud formal debe quedar por escrito para poder contar los plazos y dejar constancia de la respuesta.

10.2 Qué debe contener la solicitud

• Nombre completo del titular y número de documento de identidad.
• Descripción clara de los hechos y de lo que se solicita.
• Correo electrónico y, si lo desea, teléfono de contacto para la respuesta.
• Los documentos que quiera hacer valer. Si actúa un apoderado o un causahabiente, el documento que acredite esa calidad.

10.3 Consultas

La consulta es la solicitud de información sobre los datos que reposan en la base de datos. Se atiende en un término máximo de diez días hábiles contados desde la fecha de recibo. Si no fuere posible atenderla dentro de ese término, se informará al interesado antes de su vencimiento, explicando los motivos y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco días hábiles siguientes al vencimiento del primer plazo.

10.4 Reclamos

El reclamo es la solicitud de corregir, actualizar o suprimir datos, o de subsanar un presunto incumplimiento de la ley. Se tramita así:

• Si el reclamo está incompleto, VISORIA requerirá al interesado dentro de los cinco días siguientes a su recibo para que subsane las fallas. Si transcurridos dos meses desde la fecha del requerimiento el interesado no presenta la información solicitada, se entenderá que ha desistido del reclamo.
• Si VISORIA no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos días hábiles e informará de esa situación al interesado.
• Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga reclamo en trámite y el motivo, en un término no mayor a dos días hábiles. Esa leyenda se mantendrá hasta que el reclamo sea decidido.
• El término máximo para atender el reclamo es de quince días hábiles contados desde el día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de ese término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho días hábiles siguientes al vencimiento del primer término.

10.5 Requisito previo para acudir a la Superintendencia

Conforme al parágrafo del artículo 16 de la Ley 1581 de 2012, el titular solo puede elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante VISORIA. La firma agradece que se le dé esa oportunidad de corregir antes de escalar el asunto.

11. Revocación de la autorización y supresión del dato

Usted puede revocar la autorización en cualquier momento, de forma total o parcial. La revocación parcial es útil, por ejemplo, cuando desea seguir recibiendo el informe que compró pero no quiere volver a recibir avisos de nuevas ediciones.

Una vez recibida la solicitud, VISORIA suprimirá el dato de sus bases de gestión comercial dentro de los plazos del numeral 10. La supresión no procede, y así se le informará de manera motivada, cuando exista un deber legal o contractual de conservar la información. Es el caso de los soportes de una compra, que deben conservarse por el término que exigen las normas contables y tributarias, y de la constancia de la licencia de uso otorgada sobre un informe entregado.

Para dejar de recibir comunicaciones comerciales basta con responder a cualquiera de los correos de VISORIA pidiendo la exclusión, o escribir a info@visoria.com.co. La solicitud se atiende sin condicionamientos y sin exigir explicaciones.

12. Encargados y proveedores tecnológicos

VISORIA opera con herramientas de terceros para funciones puntuales. Esos terceros actúan como encargados del tratamiento: procesan los datos por cuenta de VISORIA, únicamente para la función contratada, y están obligados a guardar confidencialidad. No reciben los datos para usarlos en su propio beneficio comercial.

VISORIA revisa las políticas de privacidad y las condiciones de servicio de estos proveedores antes de contratarlos, exige que los datos se traten solo para la finalidad acordada y suspende su uso cuando dejan de ofrecer garantías suficientes. La lista se mantiene actualizada en este documento: cuando un proveedor entre o salga, la tabla y la fecha de actualización cambiarán.

13. Transmisión internacional de datos

Los proveedores del numeral 12 operan servidores ubicados fuera de Colombia. Esto implica una transmisión internacional de datos, es decir, un envío de información a un encargado en el exterior para que la trate por cuenta de VISORIA. Al aceptar esta política usted autoriza esa transmisión, en los términos de los artículos 25 y 26 de la Ley 1581 de 2012 y de las disposiciones del Decreto 1074 de 2015 sobre la materia.

La transmisión a un encargado en el exterior es distinta de la transferencia de datos a un tercero que los recibe para sus propios fines. VISORIA no realiza esta segunda operación. En la transmisión, VISORIA conserva la condición de responsable, mantiene la decisión sobre los datos y exige al encargado un nivel de seguridad y confidencialidad equivalente al que aplica la firma.

14. Cookies y medición de uso

El sitio utiliza cookies y almacenamiento local del navegador para dos cosas: recordar preferencias de la visita y permitir la medición agregada descrita en el numeral 5.4. No se utilizan cookies de publicidad, ni cookies de terceros con fines de mercadeo, ni etiquetas de redes sociales para segmentación de audiencias.

Usted puede bloquear o borrar las cookies desde la configuración de su navegador, y puede activar en él la señal de no seguimiento. Si lo hace, el sitio seguirá funcionando, aunque algunas mediciones dejarán de registrarse. La herramienta de analítica utilizada ofrece además un mecanismo propio de exclusión, disponible en la documentación pública del proveedor.

15. Datos de niñas, niños y adolescentes

Los productos de VISORIA están dirigidos a profesionales, empresas e instituciones. El sitio no se orienta a menores de edad y la firma no recoge de manera consciente datos personales de niñas, niños y adolescentes.

Cuando por vía excepcional deba tratarse un dato de un menor, se hará únicamente si responde al interés superior del menor, si se respetan sus derechos fundamentales y si media la autorización del representante legal, previo ejercicio del derecho del menor a ser escuchado, conforme al artículo 7 de la Ley 1581 de 2012 y a las condiciones fijadas por la jurisprudencia constitucional.

La Edición Académica requiere un correo institucional vigente y está prevista para estudiantes y docentes con capacidad para contratar. Si VISORIA advierte que ha recibido datos de un menor sin la autorización requerida, los suprimirá y notificará al correo desde el cual fueron enviados. Si usted es representante legal de un menor y considera que la firma tiene datos suyos, escriba a info@visoria.com.co y serán eliminados.

16. Seguridad de la información

VISORIA aplica medidas administrativas, técnicas y humanas razonables y proporcionadas al tamaño de su operación:

• Transmisión cifrada de los formularios y del sitio mediante protocolo seguro.
• Acceso restringido a las bases de datos, limitado a quienes lo necesitan para la finalidad autorizada.
• Autenticación reforzada en las cuentas de correo y en los servicios de proveedores.
• Copias de respaldo de la información y control de las versiones de los archivos entregados.
• Compromiso escrito de confidencialidad de quienes intervienen en el tratamiento.
• Revisión periódica de los permisos y de los proveedores contratados.

Ningún sistema de información es infalible, y esta política no promete lo contrario. Si se presentara un incidente que comprometa la seguridad de los datos, VISORIA lo reportará a la Superintendencia de Industria y Comercio en los términos exigidos e informará a los titulares afectados, describiendo lo ocurrido y las medidas adoptadas.

17. Conservación de los datos y vigencia de la base de datos

Esta política rige desde el 29 de julio de 2026 y se mantendrá vigente mientras VISORIA Intelligence desarrolle su actividad, sin perjuicio de las modificaciones del numeral 20.

Las bases de datos de VISORIA tienen la siguiente vigencia:

• Datos de contacto y de gestión comercial. Se conservan mientras exista una relación o un interés legítimo vigente, y hasta cinco años después del último contacto efectivo con el titular. Cumplido ese plazo se suprimen o se anonimizan.
• Datos asociados a una compra. Se conservan por el término que exigen las normas contables y tributarias colombianas para la conservación de soportes, y en todo caso mientras subsista la garantía del producto y la licencia de uso otorgada.
• Prueba de la autorización. Se conserva mientras el tratamiento esté vigente y durante el término de prescripción de las acciones que pudieran derivarse de él.
• Datos de navegación. Se conservan por el período de retención que aplique la herramienta de analítica, en forma agregada.

La autorización que usted otorga permanece vigente hasta que la revoque. La revocación produce efectos hacia el futuro y no afecta la licitud del tratamiento realizado antes de la solicitud.

18. Registro Nacional de Bases de Datos

El Registro Nacional de Bases de Datos es el directorio público que administra la Superintendencia de Industria y Comercio. La obligación de inscribirse depende de la naturaleza jurídica del responsable y del monto de sus activos, según lo previsto en el Decreto 1074 de 2015 y en las circulares de la Superintendencia. En concreto, la inscripción se exige a las sociedades y entidades sin ánimo de lucro cuyos activos totales superen los umbrales fijados por la Superintendencia, y a las personas jurídicas de naturaleza pública, mientras que las personas naturales no han sido incluidas como sujetos obligados en las instrucciones vigentes de esa entidad.

Estado actual de VISORIA Intelligence: la firma no está constituida como persona jurídica, de modo que a la fecha de esta política no se configura en su caso el supuesto que hace exigible la inscripción. VISORIA revisa esta situación cada vez que cambian sus circunstancias y deja constancia expresa de que, si adopta una forma societaria, si el valor de sus activos alcanza los umbrales aplicables o si la Superintendencia extiende la obligación a supuestos que la cubran, procederá a inscribir sus bases de datos dentro de los plazos que la norma disponga y actualizará este numeral. Esta declaración no limita ninguno de los derechos reconocidos en el numeral 10, que pueden ejercerse con independencia de que la inscripción sea o no exigible.

19. Autoridad de control

La autoridad encargada de vigilar el cumplimiento de la normativa de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio, a través de su Delegatura para la Protección de Datos Personales. Ante ella pueden presentarse quejas por infracciones a la Ley 1581 de 2012, una vez agotado el trámite ante VISORIA en los términos del numeral 10.5.

20. Cambios en esta política

VISORIA puede modificar esta política para ajustarla a cambios normativos, a decisiones de la autoridad o a cambios en su propia operación, por ejemplo cuando entre o salga un proveedor tecnológico. La versión vigente se publica siempre en esta misma dirección, con la fecha de última actualización visible en el encabezado.

Cuando el cambio afecte las finalidades del tratamiento o el alcance de la autorización, VISORIA lo comunicará al correo registrado y, si la ley lo exige, solicitará una autorización nueva antes de aplicar el cambio. Los cambios de forma o de redacción se publicarán sin aviso individual.

21. Ley aplicable y aceptación

Esta política se rige por la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las modifiquen, complementen o sustituyan. Cualquier controversia se someterá a la jurisdicción colombiana.

El uso del sitio, el diligenciamiento de sus formularios y la compra de cualquiera de los productos de VISORIA Intelligence suponen que usted ha leído y aceptado esta política. Se recomienda leerla junto con los Términos de uso y la Licencia de uso de los informes.