Política de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento es Miguel Ángel Sánchez Soto, persona natural que opera bajo el nombre comercial Nodo Labs.

• Nombre comercial: Nodo Labs (también NodoLabs).
• Nombre del responsable (persona natural): Miguel Ángel Sánchez Soto.
• NIT: 1107847952-1.
• Domicilio: Cali, Valle del Cauca, Colombia.
• Dirección física: Avenida 2G #40-158, barrio Vipasa.
• Correo: hola@nodolabs.online.
• Teléfono / WhatsApp publicado en el sitio: +57 317 400 0055.
• Sitio: https://nodolabs.online.
• Área que atiende peticiones, consultas y reclamos: Nodo Labs, por el correo hola@nodolabs.online. El estudio, según la información pública del sitio, lo operan Miguel Ángel Sánchez Soto y Diego Alejandro Duran.

Miguel Ángel Sánchez Soto, quien opera como Nodo Labs, es el responsable del tratamiento. Los proveedores de la sección de encargados tratan datos por cuenta de Nodo Labs o, cuando la persona usa directamente su servicio, como responsables de ese servicio.

2. Datos que tratamos

Tratamos solo lo que hace falta para las finalidades de esta política. No pedimos datos sensibles ni datos de niños, niñas o adolescentes.

Formulario de contacto

Nombre, correo, descripción del proyecto, idioma de la página y la constancia de que marcaste la autorización. El campo oculto del formulario es una trampa antispam: si se llena, la solicitud se rechaza y no se guarda como mensaje.

Asistente de proyectos

El texto que escribes en el chat, el idioma, la moneda elegida y el tipo de solución con el que abriste la conversación, si lo hay. Con eso el asistente arma una referencia de alcance. El nombre y el correo se piden solo si decides enviar la solicitud, y viajan con el formulario de contacto. Si escribes tu nombre, tu correo u otros datos dentro del chat, ese texto también se procesa para generar la respuesta.

El asistente pide que no envíes contraseñas, claves de API, datos de pago ni datos sensibles.

Agenda

El botón de agendar abre, por defecto, una página de Google Calendar. Google recibe lo que escribas allí, normalmente nombre, correo, horario y las respuestas del formulario de reserva. Nodo Labs ve la cita en el calendario del estudio. Si el sitio se configura con otra agenda, por ejemplo Cal.com u otra página, ese proveedor recibe los datos de la reserva en lugar de Google.

Correo, WhatsApp e Instagram

Si escribes a hola@nodolabs.online, guardamos el contenido necesario para responder. Si abres WhatsApp hacia el número +57 317 400 0055, WhatsApp (Meta) procesa la conversación y Nodo Labs recibe el mensaje para contestarte. El enlace a Instagram (instagram.com/nodolabsonline) no nos entrega tu perfil: si nos escribes por esa cuenta, tratamos el nombre público, el identificador y el mensaje para responder.

Datos técnicos

Al usar el sitio, el servidor recibe la dirección IP, el navegador y la página solicitada porque así funciona el alojamiento. En el formulario y en el chat, la IP se convierte en un hash SHA-256 y se usa solo para frenar abusos. Ese hash se usa en una ventana móvil de 10 minutos y no se guarda en una base de datos. Las entradas inactivas se eliminan al procesar otra solicitud después de esa ventana o al reiniciarse la instancia. También podemos registrar el idioma elegido.

Medición y publicidad

• Vercel Web Analytics. Mide visitas de forma agregada: página, referencia, navegador, sistema, tipo de dispositivo y país estimado. No usa cookies y Nodo Labs no arma un perfil publicitario con esa herramienta.
• Píxel de Meta, identificador 936372219194316. Registra una vista de página en cada visita y un evento de contacto cuando alguien pulsa un llamado de WhatsApp de la landing. Puede guardar cookies como _fbp y, si llegas desde un anuncio, _fbc. Meta puede relacionar esos eventos con una cuenta de Facebook o Instagram según su propia política.

3. Finalidades

• Responder solicitudes, preparar una referencia de alcance y coordinar una conversación.
• Enviar la confirmación que pediste y escribirte sobre ese proyecto.
• Prestar el servicio si llegamos a un acuerdo, y llevar los soportes de esa relación.
• Medir el uso del sitio, entender qué contenidos y campañas generan contacto, y mejorar la experiencia.
• Prevenir spam, abuso y usos no autorizados del formulario y del chat.
• Atender consultas y reclamos de habeas data y cumplir deberes legales.
• Publicar contenido de la marca y responder mensajes en los canales e integraciones de la sección de redes.

No vendemos datos personales. No tomamos decisiones automatizadas que produzcan efectos jurídicos. La cifra del asistente es una referencia inicial; una persona del equipo la revisa antes de acordar horas o presupuesto.

4. Autorización

La Ley 1581 de 2012 exige autorización previa, expresa e informada del titular, salvo las excepciones del artículo 10, por ejemplo una orden de autoridad pública o datos de naturaleza pública.

• En el formulario y al confirmar el envío desde el asistente, la casilla —desmarcada por defecto— es la autorización. Incluye el tratamiento descrito aquí y la transferencia a los encargados de esta política. Sin esa casilla la solicitud no se envía.
• En el chat, el aviso del pie enlaza a esta política. El mensaje se procesa para responderte. El nombre y el correo solo se usan para contactarte si confirmas el envío y marcas la autorización.
• Si nos escribes por correo, WhatsApp o una red, usamos ese mensaje para responder y, si sigue una relación comercial, para gestionarla.

Puedes pedir prueba de la autorización. La constancia queda en el aviso interno de la solicitud.

El píxel de Meta se carga con el sitio para medición y publicidad, aunque no envíes el formulario. No es necesario para leer el contenido. La forma de limitarlo está en la sección de cookies.

5. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización.
• Ser informado, previa solicitud, sobre el uso que les hemos dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotes la consulta o el reclamo.
• Revocar la autorización y solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo.
• Acceder en forma gratuita a tus datos objeto de tratamiento.

Estos trámites son gratuitos. El canal es hola@nodolabs.online.

6. Consultas y reclamos

Consultas

Sirven para conocer tus datos, el uso que les dimos o la prueba de la autorización. El artículo 14 de la Ley 1581 de 2012 fija el plazo.

1. Escribe a hola@nodolabs.online con el asunto «Consulta de datos personales».
2. Indica tu nombre, un correo o teléfono de contacto y qué quieres conocer.
3. Respondemos en un máximo de diez (10) días hábiles contados desde la recepción.
4. Si no alcanzamos a responder, te decimos el motivo y la fecha en que lo haremos. Esa prórroga no puede pasar de cinco (5) días hábiles adicionales.

Reclamos

Sirven para corregir, actualizar, suprimir un dato o revocar la autorización. El artículo 15 de la Ley 1581 de 2012 fija el procedimiento.

1. Escribe a hola@nodolabs.online con el asunto «Reclamo de datos personales» o «Supresión de datos».
2. Incluye el nombre del titular, la descripción de los hechos, un medio de contacto y los documentos que quieras hacer valer.
3. Si el reclamo está incompleto, te pedimos completarlo dentro de los quince (15) días siguientes a nuestro aviso. Si no llega, se entiende desistido.
4. Si Nodo Labs no es quien debe resolverlo, lo trasladamos a quien corresponda dentro de los dos (2) días hábiles siguientes y te informamos.
5. Cuando el reclamo está completo, marcamos el dato con la leyenda «reclamo en trámite» en un máximo de dos (2) días hábiles.
6. Respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a la recepción del reclamo completo.
7. Si hace falta más tiempo, te explicamos el motivo y la nueva fecha. Esa prórroga no puede pasar de ocho (8) días hábiles adicionales.

La revocatoria y la supresión no proceden cuando hay un deber legal o contractual de conservar el dato, o cuando se necesita para reconocer, ejercer o defender un derecho en un proceso judicial o administrativo.

Agotada la consulta o el reclamo, puedes quejarte ante la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales: www.sic.gov.co.

7. Cómo pedir la supresión

Escribe a hola@nodolabs.online con el asunto «Supresión de datos». Indica el canal (formulario, chat, correo, WhatsApp, Instagram, Meta, LinkedIn, X o Threads), el identificador que podamos reconocer (correo, teléfono o perfil) y qué datos quieres eliminar.

Aplicamos el trámite de reclamo: respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a la recepción del reclamo completo, con la prórroga máxima de ocho (8) días hábiles si te avisamos el motivo. Suprimimos lo que Nodo Labs conserve, salvo deber legal o contractual de guardarlo.

No podemos borrar lo que solo esté en poder de Meta, Google, LinkedIn, X, Vercel, Anthropic, Resend u otro proveedor. Para eso usa las herramientas de esa plataforma, por ejemplo la configuración de anuncios de Meta, además de escribirnos si también tenemos una copia.

8. Datos sensibles y menores de edad

No solicitamos datos sensibles: aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación, como la salud, la biometría, el origen racial o étnico, la opinión política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, la vida sexual o los datos biométricos. No los incluyas en el formulario, el chat ni los mensajes.

Si detectamos un dato sensible que no necesitamos, nos abstenemos de usarlo y lo eliminamos cuando la ley lo permita. Un tratamiento futuro de datos sensibles solo ocurriría con autorización explícita y opcional, o en una excepción del artículo 6 de la Ley 1581 de 2012.

El sitio y los servicios se dirigen a empresas y personas adultas. No tratamos a sabiendas datos de niños, niñas o adolescentes. El artículo 7 de la Ley 1581 de 2012 restringe ese tratamiento. Si crees que tenemos un dato de un menor, escribe a hola@nodolabs.online y lo eliminaremos. Un caso excepcional exigiría la autorización del representante legal y el respeto de los derechos prevalentes del menor.

9. Encargados y transferencias internacionales

Varios proveedores tratan datos fuera de Colombia, sobre todo en Estados Unidos. La Ley 1581 de 2012 condiciona esa transferencia. Al autorizar el formulario o el envío desde el asistente, autorizas las transferencias necesarias para esas finalidades. El alojamiento del sitio transmite datos técnicos a Vercel para poder mostrarte la página.

Estos proveedores solo pueden usar los datos para el encargo. Nodo Labs no los vende ni los entrega a corredores de datos.

10. Redes, herramientas de publicación y aplicaciones

El código de este sitio incluye el píxel de Meta, el enlace a Instagram y los enlaces a WhatsApp. No incluye kits de LinkedIn, X ni Threads.

Nodo Labs puede usar aplicaciones de desarrollador y herramientas de publicación en Meta (Facebook e Instagram), LinkedIn, X y Threads para publicar contenido de la marca, administrar la presencia y responder mensajes. Cuando eso ocurre, la plataforma puede entregarnos identificadores de cuenta o página, el nombre público, el contenido, métricas de alcance e interacción y los mensajes que la persona envíe.

Esos datos se usan para publicar lo solicitado, responder y medir el resultado. No se venden. Cada plataforma los trata además con su propia política: política de privacidad de Meta, política de privacidad de WhatsApp, política de privacidad de LinkedIn y política de privacidad de X. Google, Vercel, Anthropic y Resend se rigen por política de privacidad de Google, política de privacidad de Vercel, política de privacidad de Anthropic y política de privacidad de Resend.

Si una aplicación de desarrollador en esas redes accede a datos de un miembro o de una página, el alcance es el que la persona o el administrador autorice en la pantalla de permisos de esa plataforma, y la finalidad es operar la integración, no un uso distinto ni la venta de la información. La supresión de lo que Nodo Labs conserve se pide por el canal de la sección 7.

11. Conservación

• Solicitudes de prospectos (formulario, asistente, correo, agenda, WhatsApp y redes): mientras se gestiona el contacto y hasta veinticuatro (24) meses después del último intercambio. Después se suprimen o se disocian, salvo deber legal de conservarlos o que la relación se vuelva contractual.
• Clientes y soportes de la relación: durante el contrato y, después, por el plazo de la norma aplicable. Los libros y papeles del comerciante pueden conservarse diez (10) años (artículo 60 del Código de Comercio) y los soportes tributarios cinco (5) años (artículo 632 del Estatuto Tributario), contados como indique cada norma.
• Chat: este sitio no guarda una base de datos de la conversación. El texto se transmite para generar la respuesta. Si envías la solicitud, un resumen y notas quedan en el correo y siguen el plazo de las solicitudes. Anthropic puede retener los insumos de la API el tiempo que su política comercial fije para seguridad y abuso, sin que Nodo Labs autorice su uso para entrenar modelos.
• Hash de IP para límites de abuso: en memoria, con una ventana móvil de diez (10) minutos. Las entradas inactivas se eliminan al procesar otra solicitud después de esa ventana o al reiniciarse la instancia.
• Analítica de Vercel y eventos del píxel de Meta: según la retención de cada proveedor. La cookie _fbp de Meta suele durar unos noventa (90) días.
• Cookie de idioma: ver la sección de cookies.

12. Seguridad

El sitio se sirve por HTTPS y envía cabeceras de seguridad (HSTS, protección contra tipos de contenido indebidos, política de referentes, restricciones de cámara, micrófono y ubicación, y una política de contenido que impide que otras páginas lo incrusten). El formulario y el chat rechazan orígenes ajenos, limitan el tamaño del mensaje y aplican un tope de frecuencia. El correo interno escapa el contenido para evitar inyección de HTML. El acceso a los buzones y a las cuentas de los proveedores se limita a quienes operan Nodo Labs.

Ninguna medida es infalible. Si hay una violación de las medidas de seguridad o un riesgo en la administración de la información de los titulares, informaremos a la Superintendencia de Industria y Comercio y a las personas afectadas cuando la Ley 1581 de 2012 lo exija.

13. Cookies y tecnologías similares

Puedes bloquear o borrar cookies en el navegador. El sitio sigue pudiendo verse. Para los anuncios de Meta usa la configuración de anuncios de Meta. Bloquear el píxel no afecta el formulario ni el chat.

14. Cambios

Podemos actualizar esta política. La versión nueva se publica en esta misma dirección e indica su fecha de vigencia. Si un cambio de finalidad exige una autorización nueva, la pediremos antes de usar los datos ya recogidos para esa finalidad distinta.

15. Vigencia

Esta política rige desde el 29 de octubre de 2026. Las bases de datos se mantienen mientras la finalidad siga vigente y, después, durante los plazos de conservación de la sección 11.

Consultas y reclamos: hola@nodolabs.online. Autoridad de protección de datos: Superintendencia de Industria y Comercio, www.sic.gov.co.