Política de privacidad y tratamiento de datos personales

Responsable del tratamiento

En una mirada

• VALIP trata datos para atender consultas, contratar y prestar servicios de valoración de activos intangibles, consultoría, transferencia tecnológica, formación y herramientas digitales.
• Puede recibir datos de contacto, profesionales, contractuales, financieros, tecnológicos y de propiedad intelectual, incluidos datos de terceros contenidos en expedientes de clientes.
• No vende datos personales. Solo los comparte con proveedores, asesores, autoridades o aliados cuando exista necesidad, habilitación legal y controles adecuados.
• Los titulares pueden acceder, corregir, actualizar, suprimir o cancelar sus datos, oponerse a ciertos usos y revocar el consentimiento cuando sea procedente.
• VALIP aplica minimización, confidencialidad, seguridad, conservación limitada y privacidad desde el diseño.

1. Objeto, alcance y principios

Esta Política informa cómo VALIP recopila, utiliza, almacena, comparte, transfiere, protege y elimina datos personales. Se aplica a visitantes del sitio web, usuarios de formularios y calculadoras, prospectos, clientes, participantes en formación, proveedores, aliados, candidatos y personas cuyos datos aparezcan en documentos entregados para proyectos.

El tratamiento se rige por legalidad, consentimiento o habilitación válida, finalidad, transparencia, proporcionalidad, minimización, exactitud, circulación restringida, seguridad, confidencialidad, conservación limitada, responsabilidad demostrada y privacidad desde el diseño y por defecto.

2. Datos personales que puede tratar VALIP

• Identificación y contacto: nombre, firma, correo, teléfono, país, cargo, empresa y datos de representación.
• Relación comercial y contractual: propuestas, contratos, instrucciones, facturación, pagos, datos tributarios y comunicaciones.
• Información profesional y académica: experiencia, afiliación, autoría, condición de inventor, investigador, fundador, accionista o miembro de un equipo.
• Información de proyectos: expedientes de propiedad intelectual, software, know-how, documentación técnica, financiera, societaria, comercial, licencias, valoraciones y data rooms.
• Datos digitales: dirección IP, dispositivo, navegador, registros de seguridad, navegación, cookies, preferencias, consentimientos y solicitudes de derechos.

VALIP solicita únicamente datos adecuados y necesarios. Los usuarios deben evitar incluir información sensible o datos de terceros que no sean indispensables en correos, formularios o WhatsApp.

3. Datos sensibles y datos de menores

El tratamiento de datos sensibles será excepcional, facultativo y sujeto a información previa, finalidad específica, consentimiento explícito cuando corresponda y controles reforzados. En Perú, los ingresos económicos de una persona natural pueden recibir tratamiento especial. VALIP no dirige sus servicios a menores de edad ni recopila intencionalmente sus datos; si fueran necesarios, exigirá autorización del representante y protegerá su interés superior.

4. Finalidades principales

• Responder consultas, preparar propuestas, verificar identidad y gestionar relaciones precontractuales, contractuales y de pago.
• Prestar servicios de valoración, consultoría, due diligence, transferencia tecnológica, formación y soporte; elaborar informes, modelos y entregables.
• Operar el sitio, formularios y calculadoras; prevenir fraude, accesos indebidos, errores e incidentes; mantener respaldos y continuidad.
• Cumplir obligaciones legales, tributarias, contables, contractuales y regulatorias; atender autoridades y ejercer o defender derechos.
• Enviar información comercial o invitaciones únicamente cuando exista consentimiento u otra habilitación aplicable, con opción sencilla de retiro.

5. Bases jurídicas

Según el país y la actividad, VALIP tratará datos con base en el consentimiento; la ejecución de medidas precontractuales o de un contrato; el cumplimiento de obligaciones legales; la formulación, ejercicio o defensa de reclamaciones; y, cuando sea admisible, intereses legítimos evaluados frente a los derechos del titular. Las fuentes públicas no eliminan la obligación de respetar finalidad, calidad, seguridad y transparencia.

6. VALIP como responsable o encargado

VALIP actúa como responsable cuando decide por qué y cómo tratar datos para su sitio, contactos, contratación, facturación, comunicaciones, formación y proveedores. Cuando un cliente entrega expedientes o bases de datos y determina las finalidades, VALIP podrá actuar como encargado y tratará la información únicamente conforme a instrucciones documentadas, deberes de confidencialidad y un acuerdo de tratamiento.

7. Derechos de los titulares

El titular puede, según la ley aplicable: conocer si VALIP trata sus datos; acceder a ellos y obtener información sobre origen, finalidades y destinatarios; solicitar actualización, rectificación, inclusión, supresión o cancelación; oponerse a determinados usos; revocar el consentimiento; pedir limitación o portabilidad cuando proceda; no quedar sujeto a decisiones exclusivamente automatizadas con efectos significativos; y presentar una reclamación ante la SIC, la ANPD u otra autoridad competente.

8. Cómo ejercer los derechos

Las solicitudes deben enviarse a privacidad@valip.lat e indicar: nombre del titular; país de residencia; derecho solicitado; descripción clara de los datos o tratamiento; correo para la respuesta; y documentos que acrediten identidad o representación. VALIP podrá pedir información adicional estrictamente necesaria para evitar divulgaciones indebidas. El trámite será gratuito, salvo costos de reproducción permitidos por la ley.

Cuando el GDPR resulte aplicable, la respuesta se emitirá normalmente dentro de un mes, con las ampliaciones permitidas. Si VALIP no puede atender una solicitud, explicará las razones y los mecanismos de reclamación disponibles.

9. Consentimiento, revocatoria y marketing

Cuando el consentimiento sea necesario, será previo, libre, informado, específico e inequívoco, y explícito para datos sensibles o supuestos especiales. VALIP conservará evidencia de la autorización. El titular podrá revocarla o retirar su aceptación de comunicaciones comerciales en cualquier momento; ello no afectará los tratamientos previos lícitos ni los datos que deban conservarse por obligación legal, contractual o probatoria.

10. Conservación y eliminación

Los datos se conservarán durante la relación con el titular y por el tiempo razonablemente necesario para cumplir la finalidad, obligaciones legales, garantías, auditorías o defensa de reclamaciones. Al terminar el plazo aplicable, se eliminarán, anonimizarán o bloquearán de forma segura. VALIP definirá periodos específicos por categoría en su inventario interno y evitará la conservación indefinida.

11. Seguridad y gestión de incidentes

VALIP aplicará medidas técnicas, administrativas, contractuales y organizacionales proporcionales al riesgo, tales como control de acceso y mínimo privilegio, autenticación, cifrado cuando corresponda, copias de seguridad, actualización de sistemas, registro de eventos, gestión de proveedores, confidencialidad, capacitación, eliminación segura y planes de continuidad. Ningún sistema es infalible, pero VALIP evaluará y mejorará sus controles de manera periódica.

Ante una pérdida, acceso no autorizado, alteración o divulgación, VALIP activará un procedimiento de contención, investigación, documentación y recuperación; informará al cliente cuando actúe como encargado y notificará a titulares o autoridades cuando la ley o el nivel de riesgo lo exijan.

12. Proveedores, terceros y transferencias internacionales

VALIP podrá utilizar proveedores de alojamiento, nube, correo, videoconferencia, formularios, facturación, soporte, seguridad, analítica, asesoría y colaboración. Antes de darles acceso evaluará necesidad, reputación, seguridad, ubicación, subencargados, retención y condiciones contractuales. Los terceros solo podrán tratar datos para fines autorizados y deberán protegerlos, devolverlos o eliminarlos al terminar el servicio.

Los datos pueden ser almacenados o accedidos desde países distintos al del titular. VALIP aplicará los mecanismos exigidos por Colombia, Perú y, cuando corresponda, el GDPR: consentimiento válido, contratos de transmisión o encargo, cláusulas adecuadas, decisiones de adecuación u otras salvaguardas. No venderá datos personales ni permitirá usos propios incompatibles de sus proveedores.

13. Cookies, herramientas digitales, nube e inteligencia artificial

• El sitio puede utilizar cookies necesarias y, cuando corresponda, analíticas o de preferencias. Las no esenciales se activarán solo conforme al mecanismo de consentimiento aplicable y podrán gestionarse desde el navegador o panel de cookies.
• Las calculadoras y formularios deben recopilar lo mínimo. Sus resultados son orientativos y no constituyen decisiones jurídicas automatizadas ni sustituyen la valoración profesional.
• Si se incorporan aplicaciones móviles, APIs, perfilamiento o IA, VALIP informará finalidades, datos, lógica relevante y riesgos; aplicará permisos mínimos, autenticación, revisión humana y evaluaciones de impacto cuando sean necesarias.
• No se cargarán expedientes confidenciales o datos personales en herramientas públicas de IA no aprobadas. Los proveedores no podrán usar información de clientes para entrenar modelos sin autorización expresa y una base jurídica independiente.

14. Comunicaciones y confidencialidad

Las comunicaciones comerciales identificarán a VALIP y permitirán una baja sencilla. La información de proyectos se tratará bajo deberes de confidencialidad y acceso restringido. Los usuarios deben utilizar canales seguros, mantener datos exactos y abstenerse de enviar contraseñas, números completos de tarjeta u otra información innecesaria.

15. Responsabilidad demostrada y privacidad por diseño

VALIP mantendrá evidencia razonable de cumplimiento: inventario de tratamientos y proveedores; avisos y consentimientos; contratos de encargado; registro de solicitudes, incidentes y transferencias; análisis de riesgos; controles de conservación; capacitación y revisiones periódicas. Los nuevos servicios o cambios relevantes serán evaluados antes de su implementación y se configurarán, por defecto, para tratar la menor cantidad de datos necesaria.

16. Contacto y reclamaciones

Responsable: Valeria Jaramillo, persona natural colombiana residente en Perú. Canal para consultas, derechos, revocatorias, reclamos e incidentes: privacidad@valip.lat. VALIP verificará la identidad antes de entregar información y responderá conforme a los plazos aplicables.

Si la respuesta no es satisfactoria, el titular podrá acudir, según corresponda, a la Superintendencia de Industria y Comercio de Colombia (SIC), a la Autoridad Nacional de Protección de Datos Personales del Perú (ANPD) o a la autoridad competente de su jurisdicción. Cuando la ley exija reclamación previa ante VALIP, deberá agotarse primero este canal.

17. Cambios en el responsable y en la Política

Esta versión se aplica mientras Valeria Jaramillo sea la responsable directa. Si VALIP S.A.S. u otra persona jurídica asume la operación, se actualizarán la identidad, domicilio, canales y responsabilidades; se formalizará la transferencia o continuidad de las bases de datos y se informará al titular cuando el cambio sea sustancial o requiera nueva autorización.

La Política podrá actualizarse por cambios normativos, tecnológicos, operativos o de riesgo. La versión vigente indicará su fecha y estará disponible en la sección de privacidad de valip.lat. Los cambios sustanciales se comunicarán por medios razonables antes de su aplicación.

18. Legislación aplicable

En Colombia se aplican, cuando corresponda, el artículo 15 de la Constitución, la Ley 1581 de 2012, el Decreto 1074 de 2015 y los lineamientos de la SIC; la Ley 1266 de 2008 solo regirá si se tratan datos propios de su ámbito. En Perú se aplican la Constitución, la Ley 29733, el Reglamento aprobado por el Decreto Supremo 016-2024-JUS y los criterios de la ANPD. El GDPR, la CCPA/CPRA y otras normas se aplicarán únicamente cuando se cumplan sus criterios territoriales o materiales.

19. Vigencia

Versión 1.0. Fecha de elaboración: 24 de julio de 2026. Entrará en vigor desde su publicación en el sitio web y permanecerá vigente mientras se realicen los tratamientos descritos, sin perjuicio de las actualizaciones necesarias.