Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

Responsable: Peskids — Academia de Natación
Correo de contacto para asuntos de datos: privacidad@peskids.co (o al correo del operador: sierrasantiago90@gmail.com)
Sede principal: Llanogrande, Rionegro, Antioquia, Colombia

Esta política regula el tratamiento de datos personales que Peskids recolecta a través de su sitio web y canales de contacto, en cumplimiento de la Ley Estatutaria 1581 de 2012 y su decreto reglamentario 1377 de 2013 (régimen colombiano de protección de datos personales — Habeas Data).

2. Datos que Recolectamos

Recolectamos únicamente los datos necesarios para prestar el servicio:

• Del acudiente: nombre completo, correo electrónico, número de teléfono.
• Del menor: rango de edad de interés (no nombre completo en la solicitud inicial).
• Logísticos: barrio o zona (para coordinar clases a domicilio cuando aplica).
• Del uso del servicio: conversaciones con el asistente de IA, preferencias de clase, fuente de referido.
• Técnicos: cookies de sesión de Supabase Auth (necesarias para el acceso al panel de administración y docentes).

No recolectamos número de cédula del acudiente, nombre completo del menor, ni información médica sin consentimiento adicional y explícito.

3. Finalidades del Tratamiento

4. Transferencias y Sub-procesadores

Sus datos pueden ser procesados por los siguientes sub-procesadores, siempre bajo instrucción de Peskids y con acuerdos de tratamiento de datos vigentes:

• Supabase Inc. (USA): almacenamiento de la base de datos.
• Jelou S.A.S (Colombia): plataforma de mensajería (WhatsApp, email) para contacto con el acudiente.
• n8n / Automatización interna (Opsly): flujos de CRM para agendar seguimientos y notificaciones al equipo.
• Anthropic PBC (USA): procesamiento de las conversaciones del asistente de IA para generar las respuestas orientativas.
• Vercel Inc. (USA): alojamiento del sitio web.
• Resend Inc. (USA): envío de correos transaccionales.

Algunos de estos sub-procesadores están ubicados en los Estados Unidos, país que no figura entre los países reconocidos con protección adecuada por la Superintendencia de Industria y Comercio (SIC). Conforme al artículo 26 de la Ley 1581 de 2012, las transferencias a dichos países se realizan con base en la autorización expresa del titular, quien ha sido informado de este hecho antes de otorgar el consentimiento. No vendemos datos a terceros.

5. Derechos del Titular

Como titular de los datos (o como padre/madre/tutor del menor cuyos datos tratamos), usted tiene los siguientes derechos conforme al artículo 8 de la Ley 1581 de 2012:

• Acceso: conocer qué datos personales suyos o de su hijo/a tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
• Oposición: oponerse al tratamiento para finalidades de comunicaciones comerciales.
• Portabilidad: recibir una copia de sus datos en formato estructurado.
• Revocación del consentimiento: retirar la autorización otorgada en cualquier momento, sin efecto retroactivo.

Para ejercer estos derechos, visita nuestra página Derechos del Titular o escribe a privacidad@peskids.co. Responderemos en un máximo de 15 días hábiles, conforme al artículo 14 de la Ley 1581.

También puede acudir ante la Superintendencia de Industria y Comercio (SIC) — autoridad de protección de datos en Colombia — si considera que sus derechos han sido vulnerados.

6. Datos de Menores de Edad

Los datos relacionados con menores de 18 años se tratan con especial protección, conforme al artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013. El tratamiento de dichos datos requiere la autorización previa, expresa e informada del padre, madre o tutor legal, la cual se obtiene mediante el formulario de solicitud. Consulta nuestro Aviso de Autorización Parental.

7. Retención y Eliminación

• Datos de prospectos sin conversión: 24 meses desde el último contacto, luego eliminación o anonimización.
• Datos de estudiantes matriculados: durante la vigencia de la matrícula + 12 meses.
• Registros de auditoría: 5 años (obligación legal).
• Conversaciones del asistente de IA: 90 días.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo: cifrado AES-256 en reposo, TLS en tránsito, control de acceso basado en roles (RLS), y registros de auditoría de operaciones críticas.

9. Cambios a esta Política

Cualquier cambio sustancial a esta política será comunicado por correo electrónico a los titulares registrados con al menos 10 días hábiles de anticipación. La versión vigente siempre estará disponible en peskids.co/privacy.

10. Ley Aplicable

Esta política se rige por las leyes de la República de Colombia. Toda controversia será dirimida ante los jueces competentes de la ciudad de Medellín, Colombia.