1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales recolectados bajo esta política es PARUMA S.A.S., sociedad identificada con NIT 901.179.164-7, con domicilio en la ciudad de Medellín (Antioquia), República de Colombia (en adelante, "PARUMA"). Canales de atención al titular de los datos, para todos los países: correo electrónico comunicaciones@paruma.com.co, línea de WhatsApp +57 305 483 8728 y sitio web paruma.co.
2. ÁMBITO DE APLICACIÓN Y COBERTURA INTERNACIONAL
Esta es la política internacional de PARUMA. Aplica a todos los datos personales que PARUMA recolecta y trata en desarrollo de su actividad de investigación y experimentación con usuarios (PARUMA CustomerLab), en cualquier país donde se encuentre el titular, incluyendo: (i) las personas que se inscriben en sus convocatorias, formularios y encuestas; (ii) los miembros de NOMO, comunidad operada por PARUMA S.A.S.; (iii) los participantes de encuestas, entrevistas, pruebas de usabilidad y demás estudios; y (iv) sus clientes, proveedores, colaboradores y contactos comerciales.
PARUMA aplica a todos los titulares, sin importar su país, el mismo estándar de protección descrito en esta política. Ese estándar se construye con la Ley 1581 de 2012 de Colombia, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y los principios comunes de las principales leyes de protección de datos. Además, el titular conserva los derechos que le reconozca la ley de su país de residencia. Si esa ley le da una protección mayor, PARUMA aplica la más protectora. El numeral 14 resume lo propio de cada país.
3. DEFINICIONES
a) Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
b) Titular: persona natural cuyos datos personales son objeto de tratamiento.
c) Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación, transferencia o supresión.
d) Responsable: quien decide sobre las bases de datos y el tratamiento; en este caso, PARUMA S.A.S.
e) Encargado: quien realiza el tratamiento por cuenta del responsable (por ejemplo, plataformas tecnológicas contratadas por PARUMA).
f) Autorización o consentimiento: manifestación previa, expresa e informada del titular para el tratamiento de sus datos.
g) Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, salud, origen étnico, convicciones religiosas, filosóficas o políticas, orientación sexual o datos biométricos).
4. PRINCIPIOS
PARUMA aplica en todo tratamiento, en todos los países, los principios de legalidad, finalidad, libertad o consentimiento, calidad, proporcionalidad, transparencia o información, acceso y circulación restringida, seguridad, confidencialidad y responsabilidad. En particular: solo trata datos con autorización previa del titular, para finalidades informadas y legítimas, recolecta solo los datos necesarios y no pone los datos a disposición de terceros por fuera de lo previsto en esta política.
5. DATOS PERSONALES QUE TRATAMOS
Según la relación con el titular, PARUMA puede tratar las siguientes categorías de datos:
a) Identificación y contacto: nombre, tipo y número de documento, fecha de nacimiento, teléfono, WhatsApp, correo electrónico, país y ciudad de residencia.
b) Perfil sociodemográfico: edad, género, ocupación, nivel educativo, estrato, nivel socioeconómico o rango de ingresos declarado, composición del hogar.
c) Perfil de uso y comportamiento declarado: productos y servicios que la persona usa (por ejemplo, productos financieros o aplicaciones digitales), hábitos de uso de canales digitales, dispositivos disponibles y experiencia previa en estudios.
d) Datos de participación: respuestas a encuestas y screeners, historial de convocatorias, asistencia, evaluaciones de participación e incentivos entregados.
e) Imagen, voz y registro de sesiones: grabaciones de audio, video o pantalla de entrevistas y pruebas, únicamente cuando el titular lo autoriza de manera específica para el estudio correspondiente.
f) Datos para el pago de incentivos: medio de pago o entrega (por ejemplo, Wompi en Colombia o PayPal en México) y datos necesarios para gestionarlo, usados exclusivamente con ese fin.
Responder las preguntas de los formularios de PARUMA es voluntario. Las preguntas sobre datos sensibles, cuando un estudio las requiera, serán expresamente facultativas y así se informará al titular.
6. FINALIDADES DEL TRATAMIENTO
PARUMA trata los datos personales para las siguientes finalidades. Las de los literales a) a h) son necesarias para participar en NOMO y en los estudios (finalidades principales). La del literal i) es opcional y requiere una autorización aparte (finalidad secundaria); el titular puede negarse a ella sin que eso afecte su participación.
a) Analizar el perfil de quienes se inscriben en convocatorias, para determinar si corresponden al público objetivo de un estudio.
b) Contactar al titular por teléfono, WhatsApp, correo electrónico u otros medios informados, para invitarlo, seleccionarlo, agendarlo, confirmarlo o hacerle seguimiento en un estudio, incluso con apoyo de herramientas tecnológicas o de inteligencia artificial operadas bajo control de PARUMA.
c) Vincular al titular, si así lo autoriza, a NOMO, comunidad operada por PARUMA S.A.S., para tenerlo en cuenta en futuras convocatorias e investigaciones.
d) Ejecutar los estudios contratados por los clientes de PARUMA: aplicar encuestas, entrevistas y pruebas, registrar las sesiones autorizadas y analizar la información recolectada.
e) Entregar resultados a los clientes que contratan los estudios de manera agregada, estadística o anonimizada. Los datos que identifican al titular solo se comparten con el cliente cuando el titular lo autoriza de manera específica para ese estudio.
f) Gestionar y pagar los incentivos o recompensas de participación, cuando apliquen.
g) Atender consultas, reclamos y solicitudes del titular, y conservar la prueba de las autorizaciones otorgadas.
h) Cumplir obligaciones legales, contables, tributarias y contractuales de PARUMA, y atender requerimientos de autoridades competentes.
i) Crear, solo con autorización específica del titular, modelos estadísticos y de inteligencia artificial que estiman cómo respondería un grupo de personas a un estudio de mercado (estudios simulados). Para esto se usan el perfil y las respuestas del titular sin su nombre, documento, datos de contacto ni ubicación exacta. Los clientes reciben solo resultados agregados, identificados como estudios simulados; nunca reciben las respuestas individuales del titular.
PARUMA no vende ni alquila bases de datos personales a terceros, ni usa los datos de los participantes para finalidades distintas de las aquí descritas.
7. TRATAMIENTOS ESPECIALES
7.1. Datos sensibles. PARUMA no solicita datos sensibles en sus convocatorias generales. Si un estudio específico requiere tratar datos sensibles, PARUMA informará al titular cuáles son, obtendrá su autorización explícita, previa y por escrito o por medio electrónico, y le advertirá que no está obligado a autorizarlos ni a responder esas preguntas.
7.2. Menores de edad. Las convocatorias y formularios de PARUMA están dirigidos a personas mayores de dieciocho (18) años en todos los países. Si un estudio requiere la participación de menores, el tratamiento de sus datos se hará únicamente con la autorización previa del representante legal, respetando el interés superior del menor y su opinión, conforme a la ley del país correspondiente.
7.3. Grabaciones de sesiones. Las entrevistas y pruebas solo se graban con autorización específica, otorgada por el titular antes de iniciar la sesión. Las grabaciones se usan exclusivamente para el análisis del estudio correspondiente, se comparten con el cliente solo en los términos autorizados y se conservan por el tiempo necesario para esa finalidad.
7.4. Herramientas tecnológicas y de inteligencia artificial. Cuando PARUMA usa herramientas tecnológicas o de inteligencia artificial como apoyo para la convocatoria, perfilación o contacto, dichas herramientas operan bajo instrucciones y control de PARUMA, y las decisiones que afectan al titular cuentan con supervisión humana. En los estudios simulados del literal i) del numeral 6, la información se procesa seudonimizada y nunca se usa para tomar decisiones sobre el titular.
8. DERECHOS DE LOS TITULARES
Todo titular, sin importar su país, tiene derecho a:
a) Conocer y acceder de forma gratuita a sus datos personales y al uso que se les ha dado.
b) Actualizar y rectificar sus datos cuando sean inexactos o estén incompletos.
c) Solicitar la supresión o cancelación de sus datos cuando no exista un deber legal o contractual que imponga conservarlos.
d) Oponerse al tratamiento para una finalidad concreta, y revocar en cualquier momento la autorización otorgada.
e) Solicitar prueba de la autorización otorgada.
f) Presentar quejas ante la autoridad de protección de datos de su país (ver numeral 14), una vez agotado el trámite ante PARUMA cuando la ley local así lo exija.
En México estos derechos se conocen como derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
9. PROCEDIMIENTO DE CONSULTAS Y RECLAMOS
9.1. Canales. El titular, sus causahabientes o su representante pueden presentar consultas, reclamos o solicitudes de ejercicio de derechos a través del correo comunicaciones@paruma.com.co o de la línea de WhatsApp +57 305 483 8728, indicando su nombre, país de residencia, datos de contacto, la descripción de la solicitud y, si aplica, los documentos que la soportan y acreditan su identidad o representación.
9.2. Consultas. PARUMA responderá las consultas en un término máximo de diez (10) días hábiles contados a partir de su recibo. Si no es posible atenderla en ese término, se informará al interesado los motivos de la demora y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
9.3. Reclamos. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que lo subsane; si transcurren dos (2) meses sin respuesta, se entenderá desistido. El reclamo completo se atenderá en un término máximo de quince (15) días hábiles; si no es posible, se informarán los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término. Mientras el reclamo esté en trámite, el dato en discusión se marcará con la leyenda "reclamo en trámite".
9.4. Si la ley del país del titular fija plazos o requisitos distintos, PARUMA aplica los que resulten más favorables al titular (ver numeral 14).
10. AUTORIZACIÓN Y REVOCATORIA
PARUMA obtiene la autorización del titular por medios que permitan su consulta posterior: casillas de aceptación en formularios digitales, confirmaciones escritas por WhatsApp o correo, grabaciones de consentimiento verbal al inicio de sesiones, o documentos firmados. La autorización puede revocarse en cualquier momento por los canales del numeral 9.1, sin efectos retroactivos sobre los tratamientos ya realizados, y siempre que no exista un deber legal o contractual que exija conservar los datos. La revocatoria implica el retiro del titular de las bases de convocatoria de PARUMA. Si el titular retira la autorización para estudios simulados, PARUMA deja de incluirlo en nuevos estudios y en los que estén en curso.
11. ENCARGADOS, TRANSMISIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS
Para operar, PARUMA puede apoyarse en encargados del tratamiento, tales como: plataformas de encuestas y formularios (por ejemplo, SurveyMonkey / Momentive), servicios de almacenamiento en la nube, herramientas de videollamada y grabación, servicios de mensajería y pasarelas o medios para el pago de incentivos (por ejemplo, Wompi o PayPal). Para los estudios simulados, PARUMA usa proveedores de inteligencia artificial (por ejemplo, Google y OpenAI, a través de la plataforma Lovable) que procesan la información seudonimizada.
Como PARUMA atiende titulares en varios países y algunos de estos proveedores almacenan la información en servidores ubicados fuera del país del titular (incluido Estados Unidos), los datos pueden transmitirse o transferirse internacionalmente. Al aceptar esta política, el titular lo autoriza. PARUMA solo lo hace con proveedores que ofrecen estándares reconocidos de seguridad y protección de datos, obligados por contrato a usar los datos solo para prestar el servicio, y limitado a lo necesario para las finalidades de esta política. Con los clientes que contratan estudios, PARUMA comparte resultados agregados o anonimizados; la información identificada solo se comparte con autorización específica del titular.
12. MEDIDAS DE SEGURIDAD
PARUMA adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado: control de accesos por rol, uso de plataformas con cifrado, deberes de confidencialidad de su equipo y de los encargados, y depuración periódica de bases de datos. En caso de un incidente de seguridad que afecte datos personales, PARUMA lo gestionará, informará a los titulares afectados cuando corresponda y lo reportará a la autoridad competente conforme a la ley aplicable.
13. VIGENCIA Y CONSERVACIÓN
Esta política rige a partir del once (11) de septiembre de 2026 y permanecerá vigente mientras PARUMA realice tratamiento de datos personales. Los datos se conservarán mientras subsista la finalidad que justificó su recolección y durante los plazos exigidos por normas legales, contables o contractuales; cumplidos estos, serán suprimidos o anonimizados. Cualquier modificación sustancial de esta política será publicada en paruma.co e informada a los titulares por los canales disponibles. La versión vigente estará disponible de forma permanente en paruma.co/politica-de-datos y en la sección de privacidad de NOMO. Última actualización: 11 de noviembre de 2026.
14. ANEXO POR PAÍS
Lo dispuesto en los numerales anteriores aplica en todos los países. Este anexo agrega solo lo propio de cada uno.
14.1. Colombia. Normas: Ley 1581 de 2012 y Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Autoridad: Superintendencia de Industria y Comercio (SIC). Plazos: los del numeral 9. Para presentar una queja ante la SIC, el titular debe agotar antes el trámite de consulta o reclamo ante PARUMA.
14.2. México. Normas: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y su reglamento. Esta política constituye el aviso de privacidad integral de PARUMA para los titulares en México: identifica al responsable y su domicilio (numeral 1), los datos que se tratan (numeral 5), las finalidades principales y la finalidad secundaria a la que el titular puede negarse (numeral 6), las transferencias (numeral 11), los medios para ejercer los derechos ARCO y revocar el consentimiento (numerales 8 a 10) y la forma de comunicar cambios (numeral 13). Las solicitudes de derechos ARCO se responden en un máximo de veinte (20) días hábiles y, si proceden, se hacen efectivas dentro de los quince (15) días hábiles siguientes. Autoridad: la autoridad federal de protección de datos personales en posesión de particulares (Secretaría Anticorrupción y Buen Gobierno).
14.3. Panamá. Normas: Ley 81 de 2019 y su reglamento. Autoridad: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
14.4. Estados Unidos. PARUMA atiende las solicitudes de acceso, corrección y eliminación de residentes de Estados Unidos en los términos de esta política y de las leyes estatales que les apliquen. PARUMA no vende ni comparte datos personales para publicidad dirigida.
14.5. Otros países. Para titulares de cualquier otro país, PARUMA aplica esta política y, cuando la ley local reconozca derechos adicionales (por ejemplo, el Reglamento General de Protección de Datos en la Unión Europea, incluido el derecho a la portabilidad), los atiende por los canales del numeral 9.1.