Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del sitio web de INDEX SIGNAL APP y sus canales asociados es:

• Razón social: [PLACEHOLDER — completar con razón social registrada]
• NIT / Identificación: [PLACEHOLDER]
• Domicilio: [PLACEHOLDER — ciudad, departamento, Colombia]
• Email DPO / Privacidad: privacidad@indexsignalapp.com
• Canal oficial: t.me/INDEXSIGNALAPPFREE

En adelante, nos referiremos al responsable como "INDEX SIGNAL APP", "nosotros" o "el Responsable".

2. Marco legal aplicable

Esta Política de Privacidad cumple con los siguientes marcos normativos:

• Colombia: Ley 1581 de 2012 ("Régimen General de Protección de Datos Personales"), Decreto 1377 de 2013, Decreto Único Reglamentario 1074 de 2015 y Circulares de la Superintendencia de Industria y Comercio (SIC).
• Perú: Ley N.º 29733 de Protección de Datos Personales y su Reglamento (D.S. 003-2013-JUS), bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales (ANPD).
• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD - Lei N.º 13.709/2018), cuando aplique a residentes en territorio brasileño.
• Unión Europea: Reglamento (UE) 2016/679 (RGPD/GDPR) en los casos en que residentes de la UE accedan al servicio.

3. Datos personales que recopilamos

Los datos personales que recopilamos varían según la forma en que interactúes con nosotros. A continuación, una descripción detallada:

3.1 Datos provistos directamente por ti

3.2 Datos recopilados automáticamente

3.3 Datos que NO recopilamos

INDEX SIGNAL APP NO solicita ni almacena:

• Contraseñas de tus cuentas en brokers (Weltrade, Vantage u otros).
• Números de tarjetas de crédito, débito o datos financieros completos.
• Documentos de identidad escaneados (excepto cuando sea estrictamente necesario para procesos KYC de pagos puntuales).
• Datos sensibles (origen étnico, ideología política, religión, salud, orientación sexual) en el sentido del artículo 5 de la Ley 1581/2012.

4. Finalidades del tratamiento

Tus datos personales son tratados para las siguientes finalidades:

1. Prestación del servicio educativo: Permitir tu acceso al canal de Telegram, sesiones en vivo, materiales y mentorías.
2. Comunicación operativa: Enviarte notificaciones de sesiones, cambios en horarios, recordatorios y actualizaciones del servicio.
3. Comunicación comercial: Enviarte ofertas, lanzamientos de programas premium, encuestas y contenido promocional, siempre que hayas otorgado consentimiento previo.
4. Mejora del servicio: Analizar el comportamiento agregado de los usuarios para optimizar la experiencia y los contenidos.
5. Atribución publicitaria: Medir la efectividad de campañas de Meta Ads y Google Ads mediante eventos de conversión.
6. Cumplimiento legal: Cumplir con obligaciones legales, judiciales o requerimientos de autoridades competentes.
7. Seguridad: Prevenir fraude, suplantación de identidad, abuso del servicio y proteger los derechos de la comunidad.

5. Base legal del tratamiento

El tratamiento de tus datos personales se realiza con base en uno o más de los siguientes fundamentos legales:

• Consentimiento previo, expreso e informado del titular, conforme al artículo 9 de la Ley 1581/2012 (Colombia) y al artículo 6 del GDPR.
• Ejecución de un contrato o medidas precontractuales solicitadas por el titular.
• Cumplimiento de obligaciones legales aplicables al Responsable.
• Interés legítimo del Responsable, debidamente ponderado frente a los derechos del titular (por ejemplo, en materia de seguridad informática y prevención del fraude).

6. Compartición con terceros

Podemos compartir tus datos personales, en los términos estrictamente necesarios para cumplir las finalidades descritas, con las siguientes categorías de terceros:

INDEX SIGNAL APP NO vende, alquila ni comercializa tus datos personales a terceros con fines de marketing externo.

7. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (píxeles, local storage) para diferentes finalidades, agrupadas en tres categorías:

7.1 Cookies esenciales

Necesarias para el funcionamiento básico del sitio: navegación, preferencias de idioma, estado de sesión. No pueden ser desactivadas sin afectar la operatividad.

7.2 Cookies analíticas

Nos permiten medir el uso del sitio mediante Google Analytics 4. La información se procesa de forma agregada y se utiliza para optimizar el contenido. Puedes optar por no participar instalando el complemento de inhabilitación de GA.

7.3 Cookies de marketing

Provenientes principalmente de Meta Pixel (Facebook/Instagram) y, eventualmente, Google Ads. Sirven para mostrarte anuncios personalizados, medir conversiones y construir audiencias similares.

Puedes administrar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador o, cuando esté disponible, desde el banner de consentimiento del sitio.

8. Derechos del titular (Habeas Data)

Como titular de datos personales, en virtud de la Ley 1581/2012 (Colombia), la Ley 29733 (Perú), el GDPR (UE) y la LGPD (Brasil), gozas de los siguientes derechos:

1. Derecho de acceso: Conocer si tus datos están siendo tratados y obtener una copia de los mismos.
2. Derecho de rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
3. Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando no sean necesarios, hayas revocado el consentimiento o el tratamiento sea ilícito.
4. Derecho de oposición: Oponerte al tratamiento de tus datos por motivos legítimos, en especial cuando se utilicen para marketing directo.
5. Derecho a la portabilidad: Recibir tus datos en un formato estructurado y de uso común (GDPR / LGPD).
6. Derecho a revocar el consentimiento: Revocar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento anterior.
7. Derecho a presentar reclamación: Acudir ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de control que corresponda según tu país.

9. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos descritos, debes enviar una solicitud a la siguiente dirección, indicando claramente:

• Nombre completo y datos de identificación.
• Email asociado a tu cuenta y/o usuario de Telegram.
• Descripción concreta del derecho que deseas ejercer y los hechos que lo motivan.
• Documento que acredite tu identidad (copia simple).

Email DPO (Oficial de Protección de Datos): privacidad@indexsignalapp.com

Daremos respuesta a tu solicitud en los siguientes plazos máximos:

• Colombia: 10 días hábiles para consulta y 15 días hábiles para reclamo (artículos 14 y 15 de la Ley 1581/2012).
• UE (GDPR): 30 días naturales, prorrogables 60 días adicionales en casos complejos.
• Brasil (LGPD): 15 días.

10. Plazos de conservación

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades descritas, según los siguientes plazos generales:

• Datos de la cuenta y suscripción: Mientras la relación con la comunidad esté activa y hasta cinco (5) años posteriores a la baja, conforme a obligaciones tributarias y contractuales.
• Datos de marketing y newsletter: Hasta que revoques el consentimiento.
• Datos analíticos: Hasta 26 meses (configuración estándar de GA4).
• Logs de seguridad: Hasta 12 meses, salvo que sean necesarios para investigar incidentes.

11. Medidas de seguridad

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre otras:

• Conexiones cifradas mediante certificado SSL/TLS.
• Acceso restringido a datos personales sólo a personal autorizado, con autenticación de dos factores cuando sea técnicamente posible.
• Política interna de manejo y eliminación de información.
• Selección de proveedores que cumplan con estándares internacionales (Google, Meta, Telegram, GoDaddy).

Sin embargo, ningún sistema es 100% seguro. En caso de incidente de seguridad relevante, te notificaremos dentro de los plazos legalmente exigibles (en GDPR/LGPD: 72 horas a la autoridad competente).

12. Transferencia internacional de datos

Algunos de nuestros proveedores (Google, Meta, Telegram, GoDaddy) se encuentran ubicados fuera de Colombia, principalmente en Estados Unidos y otras jurisdicciones. En estos casos, garantizamos que:

• El proveedor ofrece un nivel de protección adecuado o ha suscrito Cláusulas Contractuales Tipo aprobadas por autoridades de control.
• El proveedor está adherido a marcos de auto-certificación reconocidos (Data Privacy Framework UE-EE.UU., cuando aplique).
• La transferencia se realiza únicamente para las finalidades descritas en esta Política.

13. Menores de edad

INDEX SIGNAL APP está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin consentimiento verificable del titular de la patria potestad, procederemos a eliminarlos de inmediato.

Si eres padre, madre o tutor legal y consideras que un menor a tu cargo nos ha proporcionado datos, contáctanos en privacidad@indexsignalapp.com.

14. Modificaciones a esta política

Podemos actualizar esta Política de Privacidad de manera periódica, por ejemplo para reflejar cambios en la legislación o en nuestras prácticas. Publicaremos la versión actualizada en esta misma URL e indicaremos la fecha de "última actualización" al inicio del documento. Cuando los cambios sean materiales, te notificaremos a través de los canales habituales (email, banner en el sitio, anuncio en Telegram).

15. Contacto

Para cualquier consulta, reclamación o ejercicio de derechos, contáctanos:

• Email DPO: privacidad@indexsignalapp.com
• Email legal general: legal@indexsignalapp.com
• Telegram: t.me/INDEXSIGNALAPPFREE
• Razón social: [PLACEHOLDER]
• Autoridad de control en Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co