Política de tratamiento de datos personales

Última actualización: 30 de septiembre de 2026

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que las modifiquen o complementen, CommunityLab S.A.S. adopta esta política para el tratamiento de los datos personales que recolecta a través del sitio web communitylab.co y de sus servicios, incluido el Autodiagnóstico de Madurez Circular.

1. Responsable del tratamiento

• Razón social: CommunityLab S.A.S.
• NIT: 900577782
• Domicilio: Carrera 31 # 15-87, Barrio San Luis (Parquesoft Pereira), Pereira, Risaralda, Colombia
• Teléfono: +57 300 315 2695
• Correo electrónico: beatriz.correa@communitylab.co
• Canal para consultas y reclamos sobre datos personales: alfredo.roldan@communitylab.co

2. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Encargado del tratamiento: persona que realiza el tratamiento de datos por cuenta del responsable.

3. Datos que recolectamos

Según el servicio que uses, podemos tratar los siguientes datos:

• Datos de registro: nombre, cargo, correo electrónico, nombre de la organización, país, sector, tamaño de la organización, número de sedes y rol frente a la responsabilidad extendida del productor.
• Respuestas y resultados: las respuestas a los autodiagnósticos, los resultados, niveles e informes generados, y el progreso de cada autodiagnóstico.
• Datos de compra y de cuenta: nombre, documento o datos de facturación, dirección, teléfono, correo, historial de pedidos y credenciales de acceso a tu cuenta (la contraseña se almacena cifrada).
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y las fechas y horas en que usas la herramienta (por ejemplo, cuándo inicias, respondes o terminas un autodiagnóstico).

CommunityLab no recibe ni almacena datos de tarjetas de crédito, débito o cuentas bancarias: los pagos se procesan directamente en Mercado Pago, que actúa bajo sus propias políticas.

No solicitamos datos sensibles ni datos de niños, niñas o adolescentes. Los servicios están dirigidos a personas mayores de edad que actúan en nombre de una organización.

4. Finalidades del tratamiento

Tratamos los datos personales para:

1. Prestar los servicios de autodiagnóstico: registrar tu participación, guardar tu progreso, calcular los resultados y generar los informes.
2. Gestionar las compras, los pagos, la facturación, las cuentas de usuario y la habilitación de los autodiagnósticos adquiridos.
3. Enviarte comunicaciones relacionadas con el servicio, como el enlace a tu autodiagnóstico, confirmaciones de compra y tus resultados.
4. Atender tus peticiones, consultas, quejas y reclamos.
5. Dar seguimiento a tus resultados y contactarte para ofrecerte servicios de acompañamiento en economía circular de CommunityLab, cuando lo hayas autorizado.
6. Elaborar estadísticas, estudios y publicaciones sobre economía circular con información anonimizada y agregada, que no permite identificar a las personas ni a las organizaciones.
7. Mejorar la plataforma, garantizar su seguridad y prevenir fraudes o usos indebidos.
8. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.

5. Autorización

La autorización para el tratamiento se otorga al marcar la casilla de aceptación en los formularios del sitio, al crear una cuenta o al realizar una compra. CommunityLab conserva la prueba de esa autorización. Puedes revocarla en cualquier momento, salvo cuando exista un deber legal o contractual que obligue a conservar los datos.

6. Derechos del titular

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante CommunityLab.
• Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, y siempre que no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

7. Cómo ejercer tus derechos

Escribe a alfredo.roldan@communitylab.co indicando tu nombre, el correo con el que te registraste, la solicitud concreta y los documentos que quieras hacer valer.

• Consultas: se responden en un máximo de diez (10) días hábiles contados desde su recibo. Si no es posible responder en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en un máximo de quince (15) días hábiles contados desde el día siguiente a su recibo, prorrogables hasta por ocho (8) días hábiles adicionales, informándote los motivos. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo completes, se entenderá que desististe.

8. Encargados y transferencias

Para prestar los servicios nos apoyamos en proveedores que tratan datos por cuenta de CommunityLab, como servicios de alojamiento web, correo electrónico y procesamiento de pagos. Algunos de ellos pueden estar ubicados fuera de Colombia. En esos casos, CommunityLab exige que traten los datos solo para las finalidades aquí descritas y con medidas de seguridad adecuadas.

No vendemos ni cedemos tus datos personales a terceros para sus propios fines.

9. Seguridad

CommunityLab adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, consulta, uso o acceso no autorizado, entre ellas conexiones cifradas, acceso restringido a la información y registros de actividad.

10. Conservación

Conservamos los datos personales mientras sean necesarios para las finalidades descritas y mientras tengas una cuenta o un servicio activo. Los datos relacionados con compras se conservan por el tiempo que exigen las normas contables y tributarias. Cumplidos esos plazos, los datos se suprimen o se anonimizan.

11. Cookies y almacenamiento en el navegador

El sitio usa cookies y el almacenamiento local de tu navegador para funciones necesarias del servicio, como mantener tu sesión y tu carrito de compras, guardar el avance de tus autodiagnósticos para que no pierdas tus respuestas y relacionar una compra con el autodiagnóstico gratuito desde el que llegaste. Puedes eliminarlos desde la configuración de tu navegador, aunque algunas funciones podrían dejar de operar correctamente.

12. Vigencia y cambios

Esta política rige desde la fecha de su publicación. Las bases de datos se conservarán mientras se mantengan las finalidades del tratamiento. Cualquier cambio sustancial se publicará en esta página y, cuando corresponda, se informará a los titulares por los medios de contacto registrados.