Política de Tratamiento y Protección de Datos Personales

Versión 1.0 · Vigente desde el 1 de septiembre de 2026

En Bloomind Lab trabajamos con abogados y profesionales del conocimiento que están incorporando tecnología a su forma de trabajar. Para hacerlo, necesitamos tus datos: tu nombre, tu correo, tu WhatsApp, en qué trabajas y qué te interesa aprender. Esta política te explica qué datos recogemos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué puedes hacer si quieres que dejemos de usarlos.

La escribimos para que la entienda cualquier persona, no solo un abogado. Cumple con lo que exigen la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y las demás normas colombianas sobre protección de datos personales.

1. Quiénes somos y cómo contactarnos

Bloomind Lab S.A.S. es la Responsable del Tratamiento de tus datos personales. Eso significa que somos nosotros quienes decidimos qué datos se recogen y para qué se usan, y quienes respondemos frente a ti y frente a las autoridades por ese uso.

2. Algunas palabras que vas a leer

Para no repetir explicaciones a lo largo del documento, estas son las palabras que usamos y lo que significan:

3. A quién le aplica esta política

Esta política aplica a todos los datos personales que Bloomind Lab tenga en su poder, sin importar el canal por el que hayan llegado. En concreto, aplica si:

• Dejaste tus datos en un formulario de nuestra página web o de una landing page para inscribirte a un webinar, una clase abierta, un evento o para descargar un material.
• Nos escribiste por WhatsApp, correo electrónico, o por mensaje directo en Instagram, LinkedIn, Facebook, YouTube o TikTok.
• Te inscribiste o compraste alguno de nuestros programas o servicios.
• Participas o participaste en nuestra comunidad, en sesiones en vivo, mentorías o eventos presenciales.
• Eres contacto de una empresa, universidad o firma con la que tenemos o exploramos una relación comercial.
• Eres proveedor, aliado, docente invitado, candidato a un cargo o colaborador de Bloomind Lab.
• Alguien nos refirió tus datos, o los obtuvimos de una fuente pública o de un evento en el que participamos.

4. Los principios con los que trabajamos

El artículo 4 de la Ley 1581 de 2012 fija unas reglas mínimas para tratar datos personales. Estas son, en lenguaje simple:

• Finalidad. Usamos tus datos para propósitos concretos y legítimos, que te informamos de antemano en esta política.
• Libertad. Solo tratamos tus datos con tu autorización previa, salvo cuando una ley o una orden judicial nos obliguen a hacerlo sin ella.
• Veracidad y calidad. La información que manejamos debe ser cierta, completa y actualizada. No trabajamos con datos parciales o que induzcan a error.
• Transparencia. Puedes preguntarnos en cualquier momento qué información tenemos sobre ti, y te la damos.
• Acceso y circulación restringida. Tus datos solo los ven las personas que necesitan verlos para cumplir la finalidad, y no los publicamos en internet ni los dejamos disponibles para quien quiera consultarlos.
• Seguridad. Aplicamos medidas técnicas, administrativas y humanas para evitar que tus datos se pierdan, se alteren o los vea alguien que no debe.
• Confidencialidad. Quien maneja tus datos dentro de Bloomind Lab está obligado a guardar reserva, incluso después de terminar su relación con nosotros.
• Necesidad y proporcionalidad. Pedimos los datos mínimos que necesitamos. Si no son necesarios para la finalidad, no los pedimos.

5. Qué datos recogemos

Los datos que pedimos dependen de la relación que tengas con nosotros. Estos son los grupos:

No te pedimos datos de tu tarjeta débito o crédito. Los pagos se procesan directamente en las pasarelas de pago que usamos, que son las que reciben y custodian esa información financiera bajo sus propios estándares de seguridad. Nosotros solo recibimos la confirmación de que el pago se hizo.

6. Datos sensibles y datos de niños, niñas y adolescentes

Datos sensibles

Nuestros servicios no requieren que nos entregues datos sensibles. No te pedimos información sobre tu salud, tu orientación política, tus convicciones religiosas, tu origen étnico ni tu vida sexual, y te agradecemos no incluir ese tipo de información en formularios abiertos, chats ni documentos que cargues en la plataforma.

Hay dos situaciones en las que sí podríamos tratar datos que la ley considera sensibles o cercanos a lo sensible, y en ambas te lo advertimos antes:

• Tu imagen y tu voz cuando participas con cámara o micrófono encendidos en una sesión en vivo que estamos grabando. Puedes participar sin cámara y por chat si prefieres no aparecer.
• Información sobre alguna condición de salud o discapacidad que tú decidas contarnos voluntariamente para que hagamos ajustes de accesibilidad en las clases o en los materiales. Solo la usamos para eso.

En estos casos te informamos que no estás obligado a entregar esos datos ni a autorizar su uso, y tu negativa no te impide acceder al programa.

Niños, niñas y adolescentes

Nuestros programas están dirigidos a personas mayores de 18 años y no recogemos deliberadamente datos de menores de edad. Si detectamos que un menor se registró sin autorización de su representante legal, eliminamos esa información. Si crees que un menor a tu cargo nos entregó datos, escríbenos y procedemos a suprimirlos.

7. Para qué usamos tus datos

Esta es la parte más importante de la política. Usamos tus datos personales para las siguientes finalidades, agrupadas por tema. No todas te aplican a ti: dependen de la relación que tengas con nosotros.

7.1. Para contactarte e invitarte a nuestras actividades

• Responder tus preguntas, solicitudes, quejas y mensajes por cualquiera de nuestros canales.
• Inscribirte a webinars, clases abiertas, sesiones informativas, talleres y eventos presenciales, y enviarte el enlace de acceso, los recordatorios, la grabación y los materiales asociados.
• Enviarte nuestro boletín y contenido educativo gratuito sobre tecnología aplicada al ejercicio profesional.
• Invitarte a participar en nuestra comunidad y en las conversaciones que se dan en ella.
• Contactarte para hacer seguimiento a tu interés, entender qué necesitas y agendar una conversación o una sesión de diagnóstico.
• Aplicar encuestas, tests de diagnóstico, formularios de necesidades y encuestas de satisfacción.

Para todo lo anterior podemos contactarte por correo electrónico, WhatsApp, mensaje de texto, llamada telefónica, notificaciones de la plataforma y mensajes directos en redes sociales, según los canales que nos hayas dado.

7.2. Para contarte sobre nuestros programas y venderlos

• Informarte sobre nuestros programas, sus contenidos, fechas, cupos, precios, promociones y condiciones.
• Hacer prospección y seguimiento comercial, incluyendo el registro de nuestras conversaciones contigo en nuestro sistema de gestión de clientes (CRM).
• Evaluar si un programa determinado se ajusta a tu perfil y a lo que estás buscando.
• Gestionar programas de referidos, embajadores y aliados. Si nos refieres a alguien, nos confirmas que tienes su permiso para darnos sus datos.

7.3. Para segmentar, medir y mejorar nuestras campañas

• Segmentar nuestras comunicaciones según tu perfil profesional, tus intereses y tu interacción previa, para no enviarte información que no te sirve.
• Medir cuántas personas abren nuestros correos, hacen clic, se inscriben y compran, y con eso entender qué funciona y qué no.
• Hacer análisis estadísticos y de comportamiento, en general de forma agregada o anonimizada.
• Crear audiencias en plataformas de publicidad como Meta, Google, LinkedIn o TikTok. Para esto podemos entregarles tu correo o tu teléfono de forma cifrada, con el fin de mostrarte nuestros anuncios, evitar mostrártelos si ya eres estudiante, o encontrar personas con un perfil parecido al tuyo. Puedes oponerte a este uso escribiéndonos.

7.4. Para prestarte el servicio si te inscribes en un programa

• Formalizar tu inscripción, procesar tu pago, emitir la factura y gestionar reembolsos, cambios de cohorte o cancelaciones.
• Crear y administrar tu usuario, darte acceso a las clases, materiales, comunidad, mentorías y soporte.
• Verificar tu identidad y evitar que una misma cuenta sea usada por varias personas.
• Hacer seguimiento a tu avance, registrar tu asistencia y participación, y emitir certificados o constancias.
• Grabar las sesiones en vivo para que puedas verlas después y para dejarlas disponibles a quienes cursan el programa. En esas grabaciones pueden aparecer tu nombre, tu imagen, tu voz y tus preguntas.
• Administrar los grupos de comunidad, incluidos los de WhatsApp. Ten en cuenta que en esos grupos tu nombre y tu número quedan visibles para los demás participantes.
• Trabajar sobre los documentos y casos que cargues en los ejercicios prácticos. Te recomendamos anonimizar o reemplazar los datos de tus clientes antes de subir cualquier documento. Recuerda que el deber de reserva profesional sobre esa información sigue siendo tuyo.

7.5. Para cumplir la ley y proteger la operación

• Cumplir nuestras obligaciones contables, tributarias, comerciales y de facturación electrónica ante la DIAN y demás autoridades.
• Atender requerimientos de autoridades administrativas o judiciales.
• Prevenir y detectar fraude, suplantación, uso indebido de la plataforma y ataques a nuestra seguridad.
• Usar la información como prueba en caso de una reclamación o un proceso, y defender nuestros derechos.
• Conservar la evidencia de la autorización que nos diste, tal como lo exige la ley.

7.6. Para relacionarnos con aliados, proveedores y equipo

• Gestionar la relación contractual con proveedores, aliados y docentes invitados, incluyendo pagos, facturación y referencias comerciales.
• Adelantar procesos de selección y vinculación de personas al equipo, y administrar la relación laboral o de prestación de servicios.
• Contactar a los responsables de empresas, universidades o firmas para estructurar, cotizar y ejecutar proyectos.

7.7. Usos que requieren un permiso adicional

Hay dos cosas para las que no nos basta esta política y siempre te pedimos un permiso aparte, específico y por escrito:

• Testimonios. Usar tu nombre, tu cargo, tu foto, tu video o tu opinión en nuestras piezas de comunicación o en nuestra publicidad.
• Casos de estudio identificables. Contar públicamente tu caso o el de tu organización mencionando quién eres.

Si nos das ese permiso, puedes retirarlo después. Cuando lo hagas, dejamos de usar ese material hacia adelante, aunque no siempre podamos retirarlo de piezas ya publicadas por terceros o de contenidos ya descargados.

8. Cómo nos das tu autorización y cómo la retiras

Pedimos tu autorización antes de recoger tus datos o, a más tardar, en el momento de recogerlos. Según el canal, la das así:

• Marcando la casilla de aceptación en un formulario web o en una landing page.
• Respondiendo afirmativamente a un mensaje que te enviamos por WhatsApp o correo pidiéndote el permiso.
• Firmando o aceptando el registro en un evento presencial.
• Aceptando los términos al inscribirte o comprar un programa.

Guardamos la evidencia de esa autorización, con la fecha, la hora y el canal, mientras tratemos tus datos.

El aviso de privacidad

Cuando recogemos tus datos en un espacio donde no cabe la política completa, por ejemplo un formulario corto, un evento presencial o un primer mensaje de WhatsApp, te entregamos un aviso de privacidad. Ese aviso te dice quiénes somos, para qué vamos a usar tus datos, qué derechos tienes y dónde consultar esta política. Los modelos que usamos están en los anexos de este documento y los conservamos mientras tratemos datos con base en ellos.

Si no nos autorizas

Autorizar es voluntario. Si no nos das permiso, no podemos inscribirte a los webinars ni enviarte los materiales, y en el caso de los programas pagos no podríamos formalizar tu inscripción ni darte acceso a la plataforma. En ningún caso te obligamos a autorizar usos que no sean necesarios para la relación que tienes con nosotros.

Si quieres retirarla

Puedes revocar tu autorización en cualquier momento, total o parcialmente. Total significa que dejamos de tratar tus datos por completo y los suprimimos. Parcial significa, por ejemplo, que sigues recibiendo la información de tu programa pero dejas de recibir correos comerciales.

En cada correo comercial incluimos un enlace para cancelar la suscripción con un clic. También puedes escribirnos a contacto@bloomind-ai.com o responder "STOP" o "SALIR" a nuestros mensajes de WhatsApp. Cuando pides salir de nuestras comunicaciones comerciales, conservamos tu correo en una lista de exclusión con el único fin de no volver a contactarte.

La revocatoria no procede cuando tengamos un deber legal o contractual de conservar tus datos, por ejemplo, la información de facturación que debemos guardar por obligaciones tributarias.

Si cambiamos la finalidad

Si más adelante queremos usar tus datos para algo distinto de lo que dice esta política, te lo informamos y te pedimos una nueva autorización antes de hacerlo.

9. Cookies, píxeles y publicidad en línea

Una cookie es un archivo pequeño que se guarda en tu navegador cuando visitas un sitio web. Un píxel es un fragmento de código que registra si viste una página o hiciste una acción. Nosotros usamos cookies y píxeles propios y de terceros para:

• Que el sitio funcione y recuerde tus preferencias.
• Medir cuánta gente visita cada página, de dónde llega y qué hace, con herramientas de analítica.
• Saber si un anuncio llevó a una inscripción o a una compra, y mostrarte anuncios nuestros en otras plataformas.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador, y ajustar tus preferencias publicitarias en cada plataforma. Si las bloqueas, algunas funciones del sitio pueden dejar de funcionar bien.

En nuestro sitio encontrarás un mecanismo para aceptar o rechazar las cookies que no son estrictamente necesarias.

10. Con quién compartimos tus datos

Para operar necesitamos apoyarnos en proveedores de tecnología. Ellos actúan como Encargados: tratan tus datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios. Con cada uno tenemos, o estamos suscribiendo, un acuerdo que los obliga a proteger la información.

También podemos compartir tus datos con autoridades cuando la ley nos lo exija, y con un tercero adquirente en caso de una fusión, adquisición o reorganización de la sociedad. Si eso ocurre, te informamos.

Transferencias y transmisiones fuera de Colombia

Varios de estos proveedores tienen sus servidores fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Al aceptar esta política nos autorizas a transmitir y transferir tus datos a esos países, con el compromiso de que se traten conforme a las finalidades aquí descritas y con niveles de protección adecuados.

11. Uso de inteligencia artificial

Trabajamos con inteligencia artificial y la usamos internamente. Es justo que sepas cómo:

• Podemos usar asistentes conversacionales en nuestro sitio o en WhatsApp para responder preguntas frecuentes y orientarte. Siempre te indicamos cuando estás hablando con un asistente automatizado y puedes pedir hablar con una persona.
• Podemos usar herramientas de IA para organizar información, resumir conversaciones, clasificar solicitudes y preparar materiales.
• No usamos tus datos personales ni los documentos que cargues para entrenar modelos de inteligencia artificial de terceros, y contratamos a nuestros proveedores bajo condiciones que tampoco se lo permiten a ellos.
• Ninguna decisión con efectos jurídicos sobre ti se toma de manera exclusivamente automatizada. Siempre hay una persona revisando.

12. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras sean necesarios para la finalidad que los originó y mientras existan obligaciones legales o contractuales que nos obliguen a guardarlos. Como referencia:

Las bases de datos de Bloomind Lab tienen una vigencia indefinida, entendida como el tiempo durante el cual la sociedad desarrolle su objeto social y se mantengan las finalidades descritas en esta política. Eso no impide que ejerzas tu derecho a pedir la supresión de tus datos en cualquier momento.

13. Cuáles son tus derechos

Como titular de tus datos personales, la ley te reconoce estos derechos:

• Conocer qué datos tuyos tenemos y acceder a ellos de forma gratuita.
• Actualizar y rectificar tus datos cuando estén desactualizados, incompletos o sean inexactos.
• Solicitar la supresión de tus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Revocar la autorización que nos diste, total o parcialmente.
• Solicitar prueba de la autorización que otorgaste, salvo en los casos en que la ley no la exige.
• Ser informado sobre el uso que le hemos dado a tus datos, cuando lo pidas.
• Presentar quejas ante la Superintendencia de Industria y Comercio por incumplimientos a la Ley 1581 de 2012, después de haber presentado tu reclamo ante nosotros.
• Abstenerte de responder preguntas sobre datos sensibles.

Adicionalmente, y aunque la ley colombiana no lo exija, si nos pides una copia de tus datos en un formato legible y de uso común, te la entregamos.

14. Cómo ejercer tus derechos

Escríbenos a contacto@bloomind-ai.com. Ese buzón lo atiende nuestro Equipo de Protección de Datos Personales y es el único canal habilitado para recibir consultas, reclamos y notificaciones sobre tus datos personales.

Para que podamos atenderte rápido, incluye: tu nombre y número de documento, una descripción clara de lo que necesitas, la dirección física o electrónica donde quieres recibir la respuesta y, si aplica, los documentos que quieras aportar. Si la solicitud la hace otra persona en tu nombre, necesitamos el documento que acredite su representación.

Si es una consulta

Te respondemos en un plazo máximo de diez (10) días hábiles contados desde el día siguiente a la fecha en que la recibimos. Si no alcanzamos, te informamos por qué y te damos una nueva fecha, que no puede pasar de cinco (5) días hábiles más.

Si es un reclamo

• Si el reclamo está incompleto, te lo pedimos dentro de los cinco (5) días hábiles siguientes. Si no nos respondes en dos (2) meses, entendemos que desististe.
• Si no somos nosotros quienes debemos resolverlo, lo trasladamos a quien corresponda en un máximo de dos (2) días hábiles y te avisamos.
• Una vez recibido el reclamo completo, incluimos la leyenda "reclamo en trámite" junto a tu dato en un plazo máximo de dos (2) días hábiles, y la mantenemos hasta resolverlo.
• Te respondemos en un máximo de quince (15) días hábiles desde el día siguiente al que lo recibimos. Si necesitamos más tiempo, te explicamos por qué y te damos una nueva fecha, que no puede superar los ocho (8) días hábiles adicionales.

Si no quedas conforme

Puedes presentar una queja ante la Superintendencia de Industria y Comercio. La ley exige que antes hayas agotado el trámite de consulta o reclamo directamente con nosotros.

15. Cómo cuidamos tu información

Aplicamos las medidas de seguridad que razonablemente están a nuestro alcance para proteger tus datos frente a pérdida, alteración, consulta o uso no autorizado. Entre otras:

• Control de accesos: solo el personal que necesita ver tus datos para hacer su trabajo tiene acceso a ellos.
• Autenticación reforzada en las herramientas donde reposa la información.
• Cifrado de la información en tránsito y uso de proveedores con estándares de seguridad reconocidos.
• Acuerdos de confidencialidad con el equipo, los docentes invitados y los proveedores.
• Copias de respaldo y revisión periódica de quién tiene acceso a qué.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, lo reportamos a la Superintendencia de Industria y Comercio dentro de los plazos que exige la regulación y, cuando el incidente pueda afectarte, te lo informamos a ti.

16. Nuestros deberes

Como Responsable del Tratamiento, Bloomind Lab se obliga a:

• Garantizarte el ejercicio pleno y efectivo de tus derechos.
• Solicitar y conservar la prueba de tu autorización.
• Informarte de forma clara para qué usamos tus datos.
• Conservar la información en condiciones de seguridad.
• Mantener la información actualizada y rectificarla cuando corresponda.
• Entregar a nuestros Encargados únicamente los datos cuyo tratamiento esté autorizado, y exigirles que respeten las condiciones de seguridad y confidencialidad.
• Tramitar tus consultas y reclamos en los plazos legales.
• Informar a la autoridad cuando se presenten violaciones a la seguridad de la información.
• Cumplir las instrucciones que imparta la Superintendencia de Industria y Comercio.

17. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestras herramientas o la regulación. Publicamos siempre la versión vigente en nuestro sitio web con su fecha de actualización.

Si el cambio es sustancial, es decir, si modifica quién es el Responsable o para qué usamos tus datos, te lo comunicamos antes de aplicarlo y, cuando corresponda, te pedimos una nueva autorización.

18. Vigencia

Esta política entra en vigencia el 1 de septiembre de 2026 y permanece vigente mientras no sea reemplazada por una versión posterior.