Política de Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales recolectados bajo esta política es PARUMA S.A.S., sociedad identificada con NIT 901.179.164-7, con domicilio en la ciudad de Medellín (Antioquia), República de Colombia (en adelante, "PARUMA"). Canales de atención al titular de los datos: correo electrónico comunicaciones@paruma.com.co, línea de WhatsApp +57 305 483 8728 y sitio web paruma.co.

Esta política aplica a todos los datos personales que PARUMA recolecta y trata en desarrollo de su actividad de investigación y experimentación con usuarios (PARUMA CustomerLab), incluyendo: (i) las personas que se inscriben en sus convocatorias, formularios y encuestas; (ii) los miembros de NOMO, comunidad operada por PARUMA S.A.S.; (iii) los participantes de encuestas, entrevistas, pruebas de usabilidad y demás estudios; y (iv) sus clientes, proveedores, colaboradores y contactos comerciales. Se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen.

a) Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

b) Titular: persona natural cuyos datos personales son objeto de tratamiento.

c) Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.

d) Responsable: quien decide sobre las bases de datos y el tratamiento; en este caso, PARUMA S.A.S.

e) Encargado: quien realiza el tratamiento por cuenta del responsable (por ejemplo, plataformas tecnológicas contratadas por PARUMA).

f) Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

g) Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, salud, origen étnico, convicciones, datos biométricos).

PARUMA aplica en todo tratamiento los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. En particular: solo trata datos con autorización previa del titular, para finalidades informadas y legítimas, y no pone los datos a disposición de terceros por fuera de lo previsto en esta política.

Según la relación con el titular, PARUMA puede tratar las siguientes categorías de datos:

a) Identificación y contacto: nombre, tipo y número de documento, fecha de nacimiento, teléfono, WhatsApp, correo electrónico, ciudad de residencia.

b) Perfil sociodemográfico: edad, género, ocupación, nivel educativo, estrato o rango de ingresos declarado, composición del hogar.

c) Perfil de uso y comportamiento declarado: productos y servicios que la persona usa (por ejemplo, productos financieros o aplicaciones digitales), hábitos de uso de canales digitales, dispositivos disponibles y experiencia previa en estudios.

d) Datos de participación: respuestas a encuestas y screeners, historial de convocatorias, asistencia, evaluaciones de participación e incentivos entregados.

e) Imagen, voz y registro de sesiones: grabaciones de audio, video o pantalla de entrevistas y pruebas, únicamente cuando el titular lo autoriza de manera específica para el estudio correspondiente.

f) Datos para el pago de incentivos: medio de pago o entrega y datos necesarios para gestionarlo, usados exclusivamente con ese fin.

Responder las preguntas de los formularios de PARUMA es voluntario. Las preguntas sobre datos sensibles, cuando un estudio las requiera, serán expresamente facultativas y así se informará al titular.

PARUMA trata los datos personales para las siguientes finalidades:

a) Analizar el perfil de quienes se inscriben en convocatorias, para determinar si corresponden al público objetivo de un estudio.

b) Contactar al titular por teléfono, WhatsApp, correo electrónico u otros medios informados, para invitarlo, seleccionarlo, agendarlo, confirmarlo o hacerle seguimiento en un estudio, incluso con apoyo de herramientas tecnológicas o de inteligencia artificial operadas bajo control de PARUMA.

c) Vincular al titular, si así lo autoriza, a NOMO, comunidad operada por PARUMA S.A.S., para tenerlo en cuenta en futuras convocatorias e investigaciones.

d) Ejecutar los estudios contratados por los clientes de PARUMA: aplicar encuestas, entrevistas y pruebas, registrar las sesiones autorizadas y analizar la información recolectada.

e) Entregar resultados a los clientes que contratan los estudios de manera agregada, estadística o anonimizada. Los datos que identifican al titular solo se comparten con el cliente cuando el titular lo autoriza de manera específica para ese estudio.

f) Gestionar y pagar los incentivos o recompensas de participación, cuando apliquen.

g) Atender consultas, reclamos y solicitudes del titular, y conservar la prueba de las autorizaciones otorgadas.

h) Cumplir obligaciones legales, contables, tributarias y contractuales de PARUMA, y atender requerimientos de autoridades competentes.

PARUMA no vende ni alquila bases de datos personales a terceros, ni usa los datos de los participantes para finalidades distintas de las aquí descritas.

7.1. Datos sensibles. PARUMA no solicita datos sensibles en sus convocatorias generales. Si un estudio específico requiere tratar datos sensibles, PARUMA informará al titular cuáles son, obtendrá su autorización explícita y previa, y le advertirá que no está obligado a autorizarlos ni a responder esas preguntas.

7.2. Menores de edad. Las convocatorias y formularios de PARUMA están dirigidos a personas mayores de dieciocho (18) años. Si un estudio requiere la participación de menores, el tratamiento de sus datos se hará únicamente con la autorización previa del representante legal, respetando los derechos prevalentes del menor y su opinión, conforme al artículo 7 de la Ley 1581 de 2012.

7.3. Grabaciones de sesiones. Las entrevistas y pruebas solo se graban con autorización específica, otorgada por el titular antes de iniciar la sesión. Las grabaciones se usan exclusivamente para el análisis del estudio correspondiente, se comparten con el cliente solo en los términos autorizados y se conservan por el tiempo necesario para esa finalidad.

7.4. Herramientas tecnológicas y de inteligencia artificial. Cuando PARUMA usa herramientas tecnológicas o de inteligencia artificial como apoyo para la convocatoria, perfilación o contacto, dichas herramientas operan bajo instrucciones y control de PARUMA, y las decisiones que afectan al titular cuentan con supervisión humana.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a PARUMA.

b) Solicitar prueba de la autorización otorgada.

c) Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.

d) Revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual que imponga conservarlos.

e) Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante PARUMA.

f) Acceder de forma gratuita a sus datos personales objeto de tratamiento.

9.1. Canales. El titular, sus causahabientes o su representante pueden presentar consultas y reclamos a través del correo comunicaciones@paruma.com.co o de la línea de WhatsApp +57 305 483 8728, indicando su nombre, número de identificación, datos de contacto, la descripción de la solicitud y, si aplica, los documentos que la soportan.

9.2. Consultas. PARUMA responderá las consultas en un término máximo de diez (10) días hábiles contados a partir de su recibo. Si no es posible atenderla en ese término, se informará al interesado los motivos de la demora y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

9.3. Reclamos. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que lo subsane; si transcurren dos (2) meses sin respuesta, se entenderá desistido. El reclamo completo se atenderá en un término máximo de quince (15) días hábiles; si no es posible, se informarán los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término. Mientras el reclamo esté en trámite, el dato en discusión se marcará con la leyenda "reclamo en trámite".

PARUMA obtiene la autorización del titular por medios que permitan su consulta posterior: casillas de aceptación en formularios digitales, confirmaciones escritas por WhatsApp o correo, grabaciones de consentimiento verbal al inicio de sesiones, o documentos firmados. La autorización puede revocarse en cualquier momento por los canales del numeral 9.1, sin efectos retroactivos sobre los tratamientos ya realizados, y siempre que no exista un deber legal o contractual que exija conservar los datos. La revocatoria implica el retiro del titular de las bases de convocatoria de PARUMA.

Para operar, PARUMA puede apoyarse en encargados del tratamiento, tales como: plataformas de encuestas y formularios (por ejemplo, SurveyMonkey / Momentive), servicios de almacenamiento en la nube, herramientas de videollamada y grabación, servicios de mensajería y pasarelas o medios para el pago de incentivos. Algunos de estos proveedores pueden almacenar la información en servidores ubicados fuera de Colombia, caso en el cual la transmisión o transferencia internacional se realiza a proveedores que ofrecen estándares reconocidos de seguridad y protección de datos, y limitada a lo necesario para las finalidades de esta política. Con los clientes que contratan estudios, PARUMA comparte resultados agregados o anonimizados; la información identificada solo se comparte con autorización específica del titular.

PARUMA adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado: control de accesos por rol, uso de plataformas con cifrado, deberes de confidencialidad de su equipo y de los encargados, y depuración periódica de bases de datos. En caso de un incidente de seguridad que afecte datos personales, PARUMA lo gestionará y reportará conforme a la ley.

Esta política rige a partir del once (11) de septiembre de 2026 y permanecerá vigente mientras PARUMA realice tratamiento de datos personales. Los datos se conservarán mientras subsista la finalidad que justificó su recolección y durante los plazos exigidos por normas legales, contables o contractuales; cumplidos estos, serán suprimidos o anonimizados. Cualquier modificación sustancial de esta política será publicada en paruma.co e informada a los titulares por los canales disponibles. La versión vigente estará disponible de forma permanente en paruma.co/politica-de-datos.