Política de tratamiento de datos personales

1. Responsable del tratamiento

• Razón social: ZC Group S.A.S.
• NIT: 900.030.791-0
• Domicilio: Cali, Valle del Cauca, Colombia
• Dirección: Carrera 100 # 11-60, Cali
• Correo para consultas y reclamos: datos@clientmaker.co

Sociedad constituida en Colombia e inscrita en la Cámara de Comercio de Cali.

2. Para qué es esta investigación

ZC Group S.A.S. está evaluando si crea un servicio de carga para carros eléctricos en Jamundí y el sur de Cali (por ejemplo, un parqueadero con carga cerca de conjuntos residenciales). Antes de decidir si invierte, hace esta investigación para entender dónde viven los dueños de carros eléctricos, cómo cargan hoy, qué les complica y qué precio les parecería razonable. La participación es voluntaria y gratuita.

3. Qué datos recogemos

Solo los necesarios para la investigación:

• Respuestas de la conversación: modelo de carro, si puede cargar en su casa, dónde carga hoy y cuánto paga, kilómetros que recorre, sector y conjunto o barrio donde vive (no la dirección exacta), tipo de vivienda, hacia dónde se mueve a diario, disposición a cargar de noche o de día, opinión sobre un precio y lo que le complica cargar hoy.
• La transcripción de la conversación y la fecha y hora de la autorización.
• Solo si la persona acepta que la contactemos: número de celular (WhatsApp) y, de forma opcional, su nombre.
• Datos técnicos: el código del aviso o enlace por el que llegó, un identificador guardado en el navegador para poder retomar la conversación, y una huella cifrada de la dirección IP que se usa solo para prevenir abusos (la IP no se guarda).

No pedimos cédula, dirección exacta, placa, ingresos, datos de tarjetas, fotos ni datos de terceros. Tampoco recogemos datos sensibles. Si la persona responde con una nota de voz, el audio se convierte en texto en el momento y no se guarda; solo se conserva el texto resultante.

La conversación está dirigida a personas mayores de edad. Si eres menor de 18 años, por favor no participes.

4. Para qué usamos los datos (finalidades)

• Analizar la demanda de carga de carros eléctricos y decidir si se crea el servicio, dónde y con qué condiciones.
• Elaborar estadísticas y reportes agregados, en los que no se identifica a ninguna persona.
• Solo con la autorización separada de contacto: avisar por WhatsApp cuando el servicio abra en la zona y ofrecer la tarifa de lanzamiento.
• Atender consultas y reclamos sobre los datos, y prevenir usos abusivos de la conversación.

No vendemos ni cedemos los datos a terceros para fines comerciales, ni los usamos para publicidad de otras empresas.

5. Cuánto tiempo los conservamos

• Si el proyecto no avanza: eliminaremos de forma permanente todos los datos personales (respuestas asociadas a una persona, transcripciones, números de WhatsApp y nombres) dentro de los 30 días calendario siguientes a la decisión de no continuar, y en todo caso a más tardar 12 meses después de recogidos. Solo se conservarán estadísticas anónimas.
• Si el proyecto avanza: las respuestas de la investigación se anonimizarán y se conservarán solo como estadísticas. El número de WhatsApp y el nombre de quienes autorizaron el contacto se conservarán para avisarles del lanzamiento y ofrecerles el servicio, hasta que la persona pida su supresión o, a más tardar, 24 meses después de recogidos.
• En cualquier caso, cualquier persona puede pedir en cualquier momento que se eliminen sus datos (ver sección 8).

6. Quién trata los datos por nosotros

Para funcionar, la conversación usa proveedores de tecnología que actúan como encargados del tratamiento: solo pueden tratar los datos para prestarnos su servicio y bajo nuestras instrucciones.

• Vercel Inc. (Estados Unidos): alojamiento de la página.
• Supabase Inc. (servidores en Estados Unidos): base de datos.
• OpenAI (Estados Unidos): procesamiento del texto y de las notas de voz para entender las respuestas.

Esto implica una transmisión internacional de datos a Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección (Circular Externa 005 de 2017). Al autorizar el tratamiento, la persona autoriza también esta transmisión. Estos proveedores pueden conservar temporalmente la información según sus propias políticas de seguridad.

7. Cómo protegemos los datos

El número de WhatsApp y el nombre se guardan cifrados y separados de las respuestas, para que el análisis se haga sin identificar a las personas. El acceso a la base de datos está restringido al equipo del proyecto y protegido con contraseña. Las conexiones usan cifrado (HTTPS).

8. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización y pedir la supresión de tus datos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho la consulta o el reclamo ante nosotros.

9. Cómo ejercer tus derechos

Escribe a datos@clientmaker.co con tu nombre, el número de WhatsApp que dejaste (si lo dejaste), lo que pides y un medio para responderte. Si no dejaste tu número, cuéntanos la fecha aproximada y el conjunto o sector que indicaste, para encontrar tu conversación.

• Consultas (conocer qué datos tenemos): respondemos en máximo 10 días hábiles, prorrogables 5 días hábiles más si te avisamos el motivo.
• Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más si te avisamos el motivo. Si el reclamo está incompleto, te pediremos lo que falta en los 5 días siguientes; si no lo completas en 2 meses, entenderemos que desististe.

La supresión no procede cuando exista un deber legal o contractual de conservar los datos.

10. Autorización

Al tocar «Acepto» al inicio de la conversación, la persona autoriza de forma previa, expresa e informada el tratamiento de sus datos para las finalidades de esta política. La autorización para recibir avisos por WhatsApp se pide aparte, al final, y es opcional. Si no se acepta, la conversación termina y no se guarda ningún dato distinto del registro anónimo de que alguien abrió el enlace.

11. Vigencia y cambios

Esta política rige desde el 12 de octubre de 2026. La base de datos estará vigente mientras dure la investigación y, si el proyecto avanza, por los plazos de la sección 5. Si la política cambia de forma sustancial, lo informaremos en esta misma página y, cuando la ley lo exija, pediremos una nueva autorización.