Política de Privacidad y Tratamiento de Datos Personales

MARKETING DE RESULTADOS S.A.S.
Versión: 1.0
Fecha de entrada en vigor: 01/01/2026

1. Identificación del Responsable del Tratamiento

Razón social: MARKETING DE RESULTADOS S.A.S.
NIT: 901074349-0
Domicilio: Bogotá D.C., Colombia
Dirección: Calle 64 No. 5-35 Apto 202, Bogotá D.C.
Correo de privacidad (canal oficial): gerencia@marketingderesultados.co

MARKETING DE RESULTADOS S.A.S. (en adelante, “MDR”) es Responsable del tratamiento de los datos personales que recolecta y usa para el desarrollo de su actividad. MDR cumple la normativa colombiana aplicable de protección de datos personales, incluida la Ley 1581 de 2012 y su reglamentación.

2. Definiciones clave (para uso práctico)

• Dato personal: información vinculada o asociable a una persona natural (por ejemplo: nombre, teléfono, correo).

• Tratamiento: cualquier operación sobre datos personales (recolección, uso, almacenamiento, transmisión, etc.).

• Titular: persona natural dueña de los datos.

• Responsable: quien decide sobre la base de datos y/o el tratamiento (en este caso, MDR).

• Encargado: quien trata datos por cuenta del Responsable (por ejemplo, un proveedor de CRM o hosting).

3. Principios que aplicamos

MDR trata los datos bajo los principios de legalidad, finalidad, libertad, veracidad/calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

4. ¿Qué datos personales tratamos?

Según la relación con MDR (cliente, prospecto, proveedor, aliado, etc.), podemos tratar:

• Identificación y contacto: nombre, cargo, empresa, ciudad, correo, teléfono.

• Relación comercial: historial de reuniones, comunicaciones, cotizaciones, propuestas y contratos.

• Facturación y pagos: datos necesarios para facturación, cobros y cumplimiento contable/tributario.

• Datos digitales: identificadores técnicos, analítica web, cookies (ver sección 11).

• Datos aportados por el cliente: cuando el cliente nos comparte bases de datos de leads o contactos para campañas.

MDR no solicita datos sensibles como regla general. Si en un caso excepcional se requieren, se pedirá autorización explícita e informada, indicando que el Titular no está obligado a entregarlos.

5. Finalidades del tratamiento (para qué usamos los datos)

MDR podrá tratar datos personales para:

A) Gestión comercial y servicio

• Atender solicitudes, cotizaciones, diagnóstico y comunicación con prospectos y clientes.

• Gestionar la contratación, ejecución, soporte, calidad del servicio y entrega de resultados.

• Administrar accesos y perfiles de trabajo en herramientas necesarias para prestar el servicio.

B) Operación de marketing digital

• Diseño, ejecución, medición y optimización de campañas y estrategias (incluye analítica, reportes y atribución).

• Gestión de activos digitales (página web, landing pages, formularios, CRM, automatizaciones, email marketing, etc.), según el alcance contratado.

C) Administración y cumplimiento

• Facturación, recaudo, atención de PQRS, auditoría y control interno.

• Cumplimiento de obligaciones legales y requerimientos de autoridades.

D) Marketing propio de MDR (opcional)

• Enviar comunicaciones sobre servicios, contenidos, novedades o invitaciones. El Titular podrá solicitar la cancelación de estos envíos en cualquier momento.

6. Información comercial confidencial del cliente (estrategias, ventas, campañas)

En la prestación de servicios, MDR puede conocer o custodiar información comercial y estratégica del cliente (por ejemplo: estrategias de ventas, segmentaciones, presupuestos, embudos, reportes, creatividades, accesos a cuentas, configuraciones, listados de clientes/prospectos).

MDR se compromete a:

1. Usar esa información solo para cumplir el servicio contratado.

2. Mantener confidencialidad y restringir acceso a personal estrictamente necesario (“need to know”).

3. Exigir obligaciones de confidencialidad a colaboradores y proveedores que participen en la operación.

4. No divulgar ni comercializar esa información, salvo autorización escrita del cliente o requerimiento legal.

Recomendación: si quieres “blindaje máximo”, puedes publicar esto como Anexo de Confidencialidad y además firmarlo como cláusula contractual.

7. Autorización del Titular

Cuando MDR actúe como Responsable, solicitará autorización previa, expresa e informada del Titular, salvo excepciones legales.

Cuando MDR trate datos personales por cuenta del cliente (por ejemplo, bases de leads del cliente), MDR actúa como Encargado y tratará los datos conforme a instrucciones del cliente y a la ley.

8. Derechos del Titular

El Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos.

• Solicitar prueba de la autorización (cuando aplique).

• Ser informado sobre el uso dado a sus datos.

• Revocar la autorización y/o solicitar supresión cuando sea procedente.

• Acceder de forma gratuita a sus datos.

9. Canales para consultas y reclamos (procedimiento)

Correo oficial: gerencia@marketingderesultados.co
Asunto sugerido: “Datos personales – Consulta” o “Datos personales – Reclamo”
Dirección: Calle 64 No. 5-35 Apto 202, Bogotá D.C.

Términos legales de respuesta:

• Consultas: hasta 10 días hábiles (prorrogables por 5 días hábiles con aviso).

• Reclamos: hasta 15 días hábiles (prorrogables por 8 días hábiles con aviso).

El Titular podrá acudir ante la Superintendencia de Industria y Comercio (SIC) cuando considere vulnerados sus derechos, una vez agotado el trámite ante MDR.

10. Encargados, proveedores y transferencias

MDR puede compartir información con proveedores necesarios para operar el servicio (hosting, correo, CRM, analítica, automatización, mensajería, almacenamiento, plataformas publicitarias), quienes actuarán como Encargados/subencargados con obligaciones de seguridad y confidencialidad.

Algunas herramientas pueden implicar transferencia internacional de datos. MDR procurará que dichas transferencias cumplan la normativa aplicable y que existan medidas contractuales y de seguridad razonables.

11. Cookies y tecnologías similares

MDR puede usar cookies y tecnologías de medición para:

• Analítica y mejora de experiencia del sitio.

• Medición de conversiones y rendimiento de campañas.

• Seguridad y prevención de fraude.

El usuario puede configurar su navegador para bloquear cookies o eliminarlas. Si MDR implementa un banner de cookies/consentimiento, ese mecanismo será el canal preferente de control.

12. Medidas de seguridad

MDR implementa medidas razonables (técnicas, humanas y administrativas) para proteger la información, incluyendo controles de acceso, gestión de permisos, prácticas de seguridad en credenciales y respaldo cuando aplique, de acuerdo con el nivel de riesgo del servicio.

13. Tiempo de conservación

MDR conservará los datos:

• Durante el tiempo necesario para cumplir las finalidades informadas.

• Durante la vigencia de la relación contractual y por el tiempo adicional requerido por obligaciones legales o para atención de reclamaciones.

14. Registro Nacional de Bases de Datos (RNBD)

Si MDR está obligada (por ejemplo, sociedades con activos totales superiores a 100.000 UVT, entre otros supuestos), realizará el registro y actualizaciones correspondientes en el RNBD ante la SIC.

15. Cambios a esta política

MDR podrá actualizar esta política. La versión vigente será publicada en el sitio web de MDR (si aplica) e indicará su fecha de entrada en vigor.

Anexo 1 — Aviso de Privacidad (texto corto para formularios/WhatsApp)

MARKETING DE RESULTADOS S.A.S., NIT 901074349-0, informa que los datos personales suministrados serán tratados para gestionar la relación comercial, atender solicitudes, prestar servicios de marketing digital, y cumplir obligaciones legales. El Titular puede ejercer sus derechos de conocer, actualizar, rectificar y solicitar supresión escribiendo a gerencia@marketingderesultados.co.

Privacidad de MEJOR Gestión y su conexión Google

Este apartado complementa la política corporativa de MARKETING DE RESULTADOS S.A.S. y describe específicamente el tratamiento de información en MEJOR Gestión, también identificado como MEJOR AGC. Las finalidades de marketing general descritas en la política corporativa no autorizan otros usos de los datos obtenidos mediante esta conexión Google.

1. Empresa que presta el servicio y contacto

MEJOR es la marca comercial de MARKETING DE RESULTADOS S.A.S., empresa a través de la cual operan MEJOR Gestión y MEJOR Asesor. Para consultas de privacidad relacionadas con MEJOR, el contacto autorizado es rubengiraldo50@gmail.com.

El canal corporativo general gerencia@marketingderesultados.co conserva su función para los demás servicios de MARKETING DE RESULTADOS S.A.S. Este apartado no sustituye sus contactos.

El ingreso a mejorgestion.com utiliza las cuentas del portal. La autorización operativa de Google es independiente y puede ser otorgada por una cuenta administrada por MEJOR; no exige que cada gerente o asesor conecte su propia cuenta Google.

2. Responsabilidades de MEJOR y de la empresa cliente

MARKETING DE RESULTADOS S.A.S. es responsable del tratamiento cuando determina los fines y medios de la información que utiliza para administrar su relación con usuarios y clientes, las cuentas del servicio y su atención.

Respecto de los datos personales que una empresa cliente aporta para analizar ventas y hacer seguimiento comercial, MEJOR los trata por cuenta de esa empresa y conforme a sus instrucciones. La empresa cliente debe contar con la base jurídica o autorización necesaria para suministrarlos y definir las personas autorizadas para recibir los resultados. La prestación del servicio no convierte a MEJOR en propietaria de la información comercial del cliente ni autoriza usos distintos de los necesarios para el servicio.

3. Información que se trata

• Archivos comerciales proporcionados por la empresa: ventas, documentos, fechas, importes, clientes, asesores, productos y cantidades cuando existen, metas y configuración comercial.

• Datos de las cuentas del portal: nombre, usuario, correo cuando se proporciona, pertenencia a la empresa, permisos y registros de operación.

• Identidad de la conexión Google: identificador y correo verificados de la cuenta que autoriza, permisos concedidos y credenciales OAuth necesarias para mantener la conexión.

• Datos de los recursos de Google habilitados para MEJOR: identificadores, enlaces, metadatos y contenido de los documentos del servicio, incluidos estados, contactos, observaciones y compromisos registrados en los Sheets de seguimiento.

4. Finalidades

MEJOR utiliza esta información para validar los archivos recibidos, calcular indicadores, generar informes y planes de acción, preparar herramientas de autogestión, consultar la gestión registrada y elaborar los informes de Control solicitados. Cuando hay un plan anterior y seguimiento admitido, utiliza esa información como contexto del plan del cierre siguiente. Los registros de los editores se tratan como gestión reportada, no como comprobación independiente de ventas, causas o compromisos. Conserva registros y evidencias para mantener el historial, controlar accesos y recuperar operaciones sin duplicarlas.

5. Permisos de Google y alcance del acceso

La cuenta propietaria autoriza la conexión mediante Google OAuth. MEJOR utiliza únicamente:

• openid: verificar la identidad de la cuenta que autoriza.

• userinfo.email: conocer su correo verificado.

• drive.file: trabajar con los archivos creados por MEJOR o habilitados para la aplicación.

El permiso drive.file permite realizar las operaciones necesarias sobre esos archivos, como crear y consultar documentos y aplicar los permisos de acceso autorizados. No concede acceso general a todo Google Drive. MEJOR no solicita acceso a Gmail, contactos o calendario para estas funciones.

Los datos obtenidos mediante esta conexión se destinan a las funciones de Gestión y Control descritas. La autorización no habilita su utilización para campañas publicitarias u otras finalidades corporativas ajenas a esas funciones.

MEJOR se compromete a limitar el uso y la comunicación de la información recibida mediante las API de Google Workspace de acuerdo con su Política de Datos de Usuario, incluidos los requisitos de uso limitado (Limited Use). Esa información no se utilizará ni se cederá para desarrollar, entrenar o mejorar modelos generales de inteligencia artificial. Tampoco se utilizará para publicidad o comercialización de datos. Su uso en IA se limita a generar recomendaciones para la empresa y la función autorizada, no a incorporar la información al conocimiento de un modelo general.

Política de Google Workspace: https://developers.google.com/workspace/workspace-api-user-data-developer-policy

6. Almacenamiento, seguridad e historial

La infraestructura de alojamiento y almacenamiento del servicio conserva archivos recibidos, datos del procesamiento, informes, planes, identificadores de recursos y registros de operación. Los documentos de autogestión también permanecen en Google Drive. Al generar Control se conservan capturas del seguimiento leído y los informes resultantes.

El portal utiliza HTTPS y controles de acceso por empresa. Las credenciales de conexión tienen acceso restringido y se mantienen separadas de los documentos comerciales. Los archivos e históricos cuentan con los mecanismos de respaldo utilizados por el servicio. Estas medidas no convierten un enlace abierto de Google en un recurso privado ni garantizan la identificación de sus editores.

No existe todavía un plazo formal general de conservación aprobado ni un proceso automático de eliminación general de la información. El sistema conserva sus históricos y respaldos. Las solicitudes de eliminación requieren atención de MEJOR y revisión de los datos afectados, las instrucciones de la empresa y las obligaciones aplicables. Revocar Google no elimina por sí mismo los documentos ni las copias históricas.

7. Acceso por personas y proveedores

Los informes del portal pueden ser consultados por las cuentas autorizadas de la empresa y el personal interno de MEJOR con los permisos correspondientes. Los proveedores de alojamiento y almacenamiento intervienen en la operación de la plataforma, y Google procesa la información necesaria para los documentos y la conexión de Drive y Sheets.

Cuando la empresa autoriza el enriquecimiento con IA y existe presupuesto, MEJOR envía a la API de OpenAI el contexto comercial seleccionado del motor para proponer estrategias y acciones. Puede incluir referencias de clientes y asesores, indicadores y oportunidades obtenidos de los archivos comerciales proporcionados por la empresa.

En los cierres que tienen seguimiento previo admitido, ese contexto también puede incluir datos obtenidos de Google Sheets: estados, acciones, resultados reportados, obstáculos, contactos, respuestas del cliente, compromisos, próximos pasos, fechas y necesidades de apoyo. Se transmite una proyección seleccionada del contexto, no una copia completa de Google Drive ni la hoja íntegra. El software utiliza alias y elimina enlaces, correos y rutas de los textos proyectados; esto reduce la exposición de identidades conocidas, pero no equivale a una anonimización irreversible de toda la información comercial o de los textos libres.

La lectura y generación de un informe de Control no realizan por sí mismas una llamada de IA. La incorporación del seguimiento como contexto para un plan posterior es un flujo distinto y depende de la autorización y presupuesto de enriquecimiento.

El programa realiza solicitudes de generación, no procesos de entrenamiento de modelos. Las solicitudes actuales utilizan store:false; esta opción no constituye una garantía de retención cero, ausencia de registros de seguridad o ausencia de caché del proveedor. Los controles de datos aplicables dependen también de la configuración de la organización y del proyecto de OpenAI y de sus condiciones de servicio. La operación de estos proveedores puede implicar procesamiento fuera de Colombia.

Información de OpenAI sobre controles de datos de la API: https://developers.openai.com/api/docs/guides/your-data

8. Google Sheets editables mediante enlace

En esta modalidad, cualquier persona que obtenga el enlace individual puede leer y editar el Sheet correspondiente. No se requiere que cada asesor tenga una cuenta Google. El enlace no acredita la identidad de quien realiza una edición y no debe difundirse públicamente. La empresa debe controlar su distribución. El maestro y las carpetas se mantienen privados según la configuración autorizada.

El ingreso protegido al portal no limita por sí mismo el acceso a un enlace abierto en Google. La revocación de la conexión OAuth tampoco cambia automáticamente los permisos de los documentos que ya existen.

9. Revocación de Google y solicitudes sobre los datos

La persona propietaria puede revocar la autorización desde las conexiones de su cuenta Google: https://myaccount.google.com/connections. La revocación puede detener nuevas operaciones conectadas y requerir un consentimiento posterior. Los documentos, identificadores e históricos existentes se conservan; una solicitud de eliminación es una actuación distinta.

Los titulares pueden solicitar información sobre el uso de sus datos, acceso, actualización, rectificación, prueba de la autorización cuando corresponda y revocación o supresión cuando procedan. El canal de atención de MEJOR es rubengiraldo50@gmail.com. Deben indicar la empresa y el objeto de su solicitud, sin enviar contraseñas, tokens ni códigos de autorización. La atención de la solicitud requiere verificar la identidad y, cuando se trate de información administrada por cuenta de un cliente, coordinar con la empresa responsable. Se aplican los términos legales correspondientes y no un plazo automático de borrado del software.

Para facilitar la atención, la solicitud debe identificar al titular o a su representante, indicar un medio de respuesta y describir los datos o hechos relacionados con la consulta o reclamo, adjuntando los documentos pertinentes cuando corresponda. Las consultas tienen un término legal de respuesta de diez días hábiles y los reclamos de quince días hábiles; las ampliaciones procedentes requieren informar al interesado los motivos y la nueva fecha, dentro de los límites legales de cinco y ocho días hábiles adicionales, respectivamente. Estos términos de atención no son plazos de conservación ni de eliminación automática. El titular puede acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite que corresponda ante el responsable o encargado.

10. Cambios

Las modificaciones de este texto se publicarán en la misma página. Un uso diferente de los datos de Google o la solicitud de permisos adicionales deberá informarse y contar con la autorización que corresponda antes de aplicarse.