CATA WELLNESS

1. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales es:

Nombre comercial	Cata Wellness
Responsable	Catalina Torres Holguín, persona natural
Domicilio	Bogotá D.C., Colombia
Dirección	Calle 69 # 10-40, Bogotá D.C., Colombia
Sitio web	catawellness.com
Correo para ejercer derechos	info@catawellness.com
Teléfono / WhatsApp	+57 320 318 6787

El canal principal para consultas, reclamos, solicitudes de acceso, actualización, rectificación, supresión o revocatoria de la autorización es info@catawellness.com. Las solicitudes también podrán presentarse en la dirección física indicada.

Cata Wellness desarrolla actividades relacionadas con bienestar cuerpo-emoción, incluyendo talleres virtuales y presenciales de reflexología y autocuidado, recursos digitales descargables, publicaciones y materiales educativos, un libro físico, productos de marca, actividades de comunidad y otros productos o experiencias coherentes con su objeto.

Cata Wellness no presta servicios médicos ni psicoterapia a través del sitio web. Las herramientas digitales de bienestar tienen carácter educativo y orientativo y no sustituyen la atención de profesionales de la salud.

Contenido mínimo de la política: artículo 2.2.2.25.3.1 del Decreto 1074 de 2015.

2. Definiciones

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Dato que no sea semiprivado, privado o sensible y aquellos que la ley o la Constitución determinen expresamente como públicos.

Dato sensible: Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación. Incluye, entre otros, datos relativos a la salud.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realiza el Tratamiento de datos personales por cuenta del Responsable.

Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o sobre el Tratamiento.

Titular: Persona natural cuyos datos personales son objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización o supresión.

Transmisión: Comunicación de datos personales a un Encargado, dentro o fuera de Colombia, para que realice el Tratamiento por cuenta del Responsable.

Transferencia: Envío de datos personales a otro Responsable, dentro o fuera de Colombia, que recibe los datos y decide sobre su Tratamiento.

Anonimización: Proceso mediante el cual los datos dejan de permitir, de manera razonable e irreversible, identificar o hacer identificable a una persona natural.

Las definiciones principales corresponden a los artículos 3 y 5 de la Ley 1581 de 2012 y al Decreto 1074 de 2015.

3. Ámbito de aplicación

Esta Política se aplica a las bases de datos, archivos, registros y sistemas de información bajo responsabilidad de Cata Wellness, sin importar si el Tratamiento se realiza directamente o mediante Encargados.

Comprende, entre otros, los datos recolectados o generados a través de:

catawellness.com y sus páginas, formularios, landing pages y áreas de compra;

formularios de contacto, descarga de recursos, listas de espera y registros;

autoevaluaciones, cuestionarios, quizzes, encuestas y herramientas digitales de bienestar;

inscripciones a talleres, eventos, experiencias y actividades virtuales o presenciales;

WordPress y WooCommerce;

correo electrónico, MailerLite y otros canales de comunicación autorizados;

WhatsApp Business;

compras, pagos, facturación, envíos y soporte al cliente;

bases de datos internas, CRM, hojas de cálculo y sistemas de operación;

cookies y tecnologías similares que se encuentren efectivamente activas en el sitio;

nuevos productos o canales que mantengan las categorías de datos y finalidades descritas en esta Política.

Cuando un nuevo producto o canal requiera datos diferentes, especialmente datos sensibles, o incorpore finalidades nuevas, Cata Wellness aplicará un aviso o autorización específica antes de efectuar el Tratamiento cuando corresponda.

4. Datos que se recogen y canales de recolección

Cata Wellness aplica los principios de necesidad, pertinencia y finalidad. Por ello, procurará recolectar únicamente los datos que resulten adecuados para cada interacción. La siguiente relación es general y se complementa con la información específica que se muestre en cada formulario.

4.1. Formularios de recursos gratuitos, contacto, listas de espera y registros

nombre y apellidos, cuando sean necesarios;

correo electrónico;

teléfono, cuando el canal o actividad lo requiera;

mensaje o motivo de contacto;

preferencias o intereses voluntariamente suministrados;

fecha, hora y evidencia de autorización.

Estos formularios podrán utilizarse para entregar el recurso solicitado, responder la solicitud, administrar un registro o gestionar la actividad para la cual la persona decidió suministrar sus datos. El envío de publicidad requiere la aceptación correspondiente cuando aplique.

4.2. Autoevaluaciones, quizzes, encuestas y herramientas de bienestar

Cuando Cata Wellness ofrezca herramientas de bienestar, podrá recolectar datos de identificación y contacto, respuestas suministradas por la persona, puntajes, categorías, resultados calculados y datos técnicos necesarios para operar la herramienta.

En la autoevaluación de bienestar actualmente implementada pueden registrarse:

identificador único, fecha y hora, estado de inicio o finalización;

nombre, cuando la persona decida suministrarlo;

correo electrónico;

evidencia de autorización para el Tratamiento y registro de aceptación o rechazo de finalidades opcionales;

las 32 respuestas de la autoevaluación y sus valores;

puntaje general y puntajes por áreas como emociones, calma, energía, apoyo, sentido, autocuidado, atención y trato propio;

área prioritaria o de menor puntaje, área de mayor puntaje, número de áreas bajo un umbral, titular del resultado y sugerencias asociadas;

datos de funcionamiento como tiempo empleado, página de origen y navegador o user agent.

Las respuestas relacionadas con sueño, energía, estrés, estado de ánimo, descanso, apoyo social y bienestar pueden revelar o permitir inferir información relativa a la salud o al estado emocional. Por ello, Cata Wellness las tratará con el nivel de protección aplicable a datos sensibles.

4.3. Tienda, compras y WooCommerce

Para gestionar compras de productos o servicios podrán tratarse:

nombre y apellidos;

correo electrónico y teléfono;

dirección de facturación y, cuando corresponda, de entrega;

ciudad, departamento y país;

producto o servicio adquirido, valor, fecha y estado de la operación;

información necesaria para facturación, contabilidad, devoluciones o soporte;

identificadores o referencias de transacción que entreguen los proveedores de pago.

El sitio utiliza WordPress y WooCommerce como plataforma tecnológica de comercio electrónico y está alojado en GoDaddy. Los pagos pueden procesarse mediante PayPal y mediante los medios de pago que se encuentren habilitados en el checkout de WooCommerce, incluyendo tarjetas, PSE u otros medios disponibles. Los datos financieros necesarios para autenticar y procesar el pago pueden ser tratados directamente por el proveedor de pagos correspondiente conforme a sus propios términos.

4.4. WhatsApp Business y correo electrónico

Cuando una persona se comunica por estos canales, Cata Wellness podrá tratar:

nombre, número de teléfono y correo electrónico;

contenido de los mensajes y archivos enviados voluntariamente;

información sobre inscripciones, compras, pagos y logística;

preguntas, solicitudes y antecedentes necesarios para responder.

Se solicita a los usuarios no enviar por estos medios datos sensibles que no sean necesarios para la solicitud que desean gestionar.

4.5. Newsletter, MailerLite y comunicaciones

Cuando exista autorización para recibir comunicaciones, podrán tratarse nombre, correo electrónico, estado de suscripción, preferencias, etiquetas o segmentos y datos básicos de interacción con los mensajes cuando la plataforma utilizada los genere.

Cuando una persona haya autorizado de manera expresa la personalización basada en resultados de una autoevaluación, podrán utilizarse categorías o segmentos derivados de dichos resultados en MailerLite o en el CRM interno. Cata Wellness procurará no trasladar las respuestas crudas o individuales cuando no sean necesarias.

4.6. Datos técnicos, cookies y funcionamiento del sitio

El sitio puede registrar información técnica necesaria para seguridad, funcionamiento, compras, sesiones y estadísticas propias del sitio, como dirección IP, tipo de navegador, dispositivo, fecha y hora, páginas visitadas, URL de procedencia e interacciones técnicas, según la configuración efectivamente activa.

5. Finalidades del Tratamiento

Cata Wellness tratará los datos para una o varias de las siguientes finalidades, según el canal y la autorización aplicable:

Responder solicitudes de información, contacto, soporte y servicio al cliente.

Entregar guías, recursos digitales, materiales descargables o contenidos que la persona solicite.

Gestionar inscripciones, reservas, listas de espera, confirmaciones, pagos, acceso y logística de talleres, eventos, experiencias y actividades.

Procesar compras, pagos, entregas, devoluciones, soporte y demás actividades necesarias para ejecutar una relación comercial.

Cumplir obligaciones contables, tributarias, contractuales, de facturación y requerimientos de autoridades competentes.

Administrar la relación con clientes, participantes, compradores, suscriptores, prospectos y personas interesadas.

Operar autoevaluaciones, quizzes, encuestas o herramientas digitales; procesar respuestas; calcular puntajes o categorías; generar y enviar resultados o recursos asociados.

Atender consultas relacionadas con el funcionamiento o interpretación educativa de una herramienta de bienestar.

Conservar prueba de las autorizaciones y de las decisiones del Titular respecto de finalidades opcionales.

Prevenir fraude, abuso, accesos no autorizados, incidentes de seguridad o uso indebido de los canales de Cata Wellness.

Realizar análisis operativos y estadísticas agregadas o anonimizadas para entender intereses, mejorar productos y decidir qué contenidos, talleres o recursos desarrollar.

Enviar contenidos educativos, novedades, fechas de talleres, productos, promociones y otras comunicaciones comerciales cuando la persona las haya aceptado de manera separada y voluntaria.

Personalizar contenidos y ofertas de talleres en función de categorías o segmentos de bienestar únicamente cuando exista una autorización específica para usar esos resultados con dicha finalidad.

Gestionar CRM, seguimiento interno y organización de comunicaciones de acuerdo con las autorizaciones otorgadas.

5.1. Segmentación basada en autoevaluaciones

Cuando el Titular lo autorice expresamente, Cata Wellness podrá agrupar a las personas según el área de bienestar con menor puntaje y según cuántas áreas aparezcan bajas, con el fin de enviar por correo electrónico contenidos educativos y ofertas de talleres relacionados con esas áreas.

Esta segmentación se utilizará actualmente en email y CRM interno. No se utilizarán los resultados individuales de la autoevaluación para tomar decisiones médicas, laborales, crediticias, aseguradoras o de acceso a servicios, ni para producir efectos jurídicos o consecuencias significativas sobre la persona.

Las estadísticas agregadas y anonimizadas podrán utilizarse para identificar tendencias de bienestar y orientar la creación de contenidos y talleres, siempre que no permitan identificar razonablemente a personas concretas.

6. Tratamiento de datos sensibles

De acuerdo con los artículos 5 y 6 de la Ley 1581 de 2012, los datos relativos a la salud son datos sensibles. Las respuestas y resultados de determinadas herramientas de Cata Wellness pueden describir o permitir inferir aspectos sobre sueño, descanso, estrés, energía, estado de ánimo o bienestar, por lo que se tratarán bajo este régimen reforzado.

Cuando se soliciten datos sensibles, Cata Wellness deberá:

informar de manera previa y explícita cuáles datos o categorías pueden ser sensibles;

explicar las finalidades concretas para las cuales se utilizarán;

advertir que la persona no está obligada a autorizar el Tratamiento de datos sensibles;

obtener consentimiento expreso cuando la ley lo requiera;

conservar prueba de la autorización;

limitar el acceso a las personas y Encargados que realmente lo necesiten;

evitar utilizar estos datos para finalidades incompatibles o no informadas.

El artículo 2.2.2.25.2.3 del Decreto 1074 de 2015 dispone que ninguna actividad puede condicionarse a que el Titular suministre datos personales sensibles. En consecuencia, realizar una autoevaluación es voluntario y una persona podrá acceder a otros productos, talleres, recursos o servicios de Cata Wellness sin tener que completarla.

Para obtener un resultado personalizado de una autoevaluación sí es necesario procesar las respuestas suministradas. Si la persona decide no autorizar ese Tratamiento, Cata Wellness no podrá calcular o enviar dicho resultado, sin que ello limite el acceso a los demás productos o servicios.

6.1. Naturaleza educativa de las herramientas de bienestar

Las autoevaluaciones, quizzes, informes y resultados de bienestar ofrecidos por Cata Wellness tienen fines educativos, orientativos y de autocuidado. No constituyen diagnóstico médico, psicológico o psiquiátrico; no constituyen historia clínica; no son una valoración clínica; y no reemplazan atención médica, psicológica o psiquiátrica.

Una persona no debe utilizar estos resultados como única base para iniciar, suspender o modificar tratamientos. Si presenta síntomas persistentes, intensos, preocupantes o considera que necesita atención profesional, debe consultar al profesional o servicio de salud correspondiente.

7. Autorización: cómo se obtiene y cómo se revoca

Salvo las excepciones legales, Cata Wellness obtendrá autorización previa, expresa e informada antes de realizar el Tratamiento. La autorización podrá obtenerse mediante formularios web, checkboxes, documentos, correo electrónico, medios tecnológicos o conductas inequívocas que permitan demostrar la decisión del Titular.

El silencio, la inacción o las casillas premarcadas no se utilizarán como autorización. Los checkboxes destinados a finalidades voluntarias estarán desmarcados por defecto.

Cata Wellness conservará evidencia razonable de la autorización. Según el canal, esta evidencia podrá incluir:

fecha y hora;

correo u otro identificador asociado al registro;

versión del texto de autorización mostrado;

estado de cada checkbox o finalidad aceptada;

identificador interno del registro;

información técnica razonablemente necesaria para acreditar el consentimiento.

Fundamento: artículos 9 y 12 de la Ley 1581 de 2012; artículos 2.2.2.25.2.4 y 2.2.2.25.2.5 del Decreto 1074 de 2015.

7.1. Autorizaciones separadas por finalidad

Cuando el Tratamiento sea necesario para atender una solicitud, entregar un recurso, completar una compra o generar un resultado solicitado, la autorización se referirá a esa finalidad.

El envío de comunicaciones comerciales y el uso de resultados sensibles para segmentar contenidos son finalidades adicionales y voluntarias. Cuando correspondan, se solicitarán de forma separada o suficientemente diferenciada para que la persona pueda aceptar una sin quedar obligada a aceptar la otra.

7.2. Revocatoria y supresión

El Titular podrá solicitar en cualquier momento la revocatoria de una autorización y/o la supresión de sus datos, mediante un reclamo dirigido a info@catawellness.com.

Para comunicaciones comerciales, también podrá utilizar el enlace de cancelación de suscripción incluido en los correos. La baja de comunicaciones detiene esa finalidad comercial, pero no obliga a eliminar información que Cata Wellness deba conservar por una obligación legal, contractual, contable, tributaria, de seguridad o para demostrar el cumplimiento de la normativa.

Fundamento: artículo 2.2.2.25.2.6 del Decreto 1074 de 2015.

8. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

Conocer, actualizar y rectificar sus datos personales frente al Responsable o al Encargado.

Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe ese requisito.

Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos, una vez agotado el requisito de procedibilidad aplicable.

Revocar la autorización y/o solicitar la supresión del dato cuando proceda conforme a la ley.

Acceder en forma gratuita a los datos personales que hayan sido objeto de Tratamiento.

Estos derechos podrán ser ejercidos por el Titular, sus causahabientes, su representante o apoderado y las demás personas legitimadas en los términos del artículo 2.2.2.25.4.1 del Decreto 1074 de 2015.

9. Procedimiento para consultas y reclamos

Responsable de atención: Catalina Torres Holguín / Cata Wellness.

Canal principal: info@catawellness.com.

Dirección: Calle 69 # 10-40, Bogotá D.C., Colombia.

9.1. Consultas

El Titular o las personas legitimadas podrán consultar la información personal que repose en las bases de datos de Cata Wellness.

De acuerdo con el artículo 14 de la Ley 1581 de 2012, la consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo.

Cuando no sea posible atenderla dentro de ese término, Cata Wellness informará al interesado los motivos de la demora y la fecha en que atenderá la consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

El acceso será gratuito en los términos previstos por la normativa, incluido al menos una vez por cada mes calendario y cada vez que existan modificaciones sustanciales de la Política que motiven nuevas consultas, de acuerdo con el artículo 2.2.2.25.4.2 del Decreto 1074 de 2015.

9.2. Reclamos

Cuando el Titular considere que la información debe ser corregida, actualizada o suprimida, quiera revocar una autorización, o advierta un posible incumplimiento, podrá presentar un reclamo a info@catawellness.com.

El reclamo deberá contener:

identificación del Titular o de la persona legitimada;

descripción de los hechos que dan lugar al reclamo;

dirección o medio para recibir la respuesta;

documentos que quiera hacer valer, cuando sean pertinentes.

Si el reclamo está incompleto, Cata Wellness requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las faltas. Si transcurren dos (2) meses desde el requerimiento sin que el solicitante presente la información necesaria, se entenderá que ha desistido del reclamo.

Si quien recibe el reclamo no es competente, deberá trasladarlo a quien corresponda dentro de un término máximo de dos (2) días hábiles e informar al interesado.

Recibido el reclamo completo, se incluirá en la base de datos, cuando corresponda, una leyenda que indique “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. La leyenda se mantendrá hasta que el reclamo sea decidido.

De acuerdo con el artículo 15 de la Ley 1581 de 2012, el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si no es posible responder dentro de ese término, se informarán los motivos de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

Conforme al artículo 16 de la Ley 1581 de 2012, el Titular o causahabiente podrá acudir ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el Responsable o Encargado, según corresponda.

10. Encargados, transmisiones y transferencias internacionales

Para operar sus canales y servicios, Cata Wellness utiliza proveedores tecnológicos y de apoyo que pueden tratar datos por cuenta de Cata Wellness o, en determinados casos, actuar como Responsables independientes respecto de operaciones sujetas a sus propios términos y obligaciones legales.

Entre los proveedores y plataformas actualmente relevantes se encuentran:

D&M, como Encargado del Tratamiento para apoyo en CRM, web, automatizaciones, contenidos, marketing y operación autorizada por Cata Wellness;

Google, para servicios como Google Sheets, Apps Script y Gmail;

MailerLite, para administración de contactos y envío de correos;

GoDaddy, como proveedor de alojamiento del sitio;

WordPress y WooCommerce, como plataforma tecnológica del sitio web y la tienda;

PayPal, cuando la persona elige ese medio de pago;

los proveedores de pago habilitados en el checkout de WooCommerce para procesar tarjetas, PSE u otros medios disponibles;

WhatsApp Business, cuando la persona utiliza ese canal de comunicación.

El hecho de nombrar un proveedor en esta Política no significa que todos reciban todos los datos. Cata Wellness procurará aplicar el principio de minimización y compartir únicamente la información necesaria para la función contratada o solicitada.

10.1. D&M como Encargado del Tratamiento

D&M tratará los datos únicamente siguiendo instrucciones de Cata Wellness y dentro de las finalidades autorizadas. No podrá utilizar la información para finalidades propias incompatibles con las instrucciones del Responsable.

El acceso a la hoja de cálculo o repositorio que contiene información de la autoevaluación deberá permanecer cerrado y restringido a Catalina Torres Holguín y al personal de D&M que necesite acceso para las funciones autorizadas. No se utilizarán enlaces públicos ni permisos abiertos de acceso.

Cata Wellness y D&M deberán mantener un acuerdo de Tratamiento o transmisión que establezca, como mínimo, alcance, instrucciones, confidencialidad, seguridad, manejo de incidentes, personas autorizadas, atención de derechos y devolución, eliminación o restricción de información al terminar la relación.

10.2. Transmisiones internacionales

Algunos proveedores tecnológicos pueden alojar o procesar información fuera de Colombia. Cuando un proveedor actúa como Encargado y realiza el Tratamiento por cuenta de Cata Wellness, la operación puede constituir una transmisión internacional.

El artículo 2.2.2.25.5.1 del Decreto 1074 de 2015 establece que las transmisiones internacionales entre Responsable y Encargado no requieren ser informadas individualmente al Titular ni obtener un consentimiento adicional por ese solo hecho cuando exista un contrato que cumpla el artículo 2.2.2.25.5.2.

En dichos contratos o términos aplicables, el Encargado debe comprometerse a tratar los datos de acuerdo con las finalidades autorizadas, proteger la seguridad de las bases de datos y guardar confidencialidad.

10.3. Transferencias internacionales

Cuando un tercero ubicado fuera de Colombia recibe información y decide de manera independiente sobre una parte del Tratamiento, la operación puede constituir una transferencia internacional. En estos casos Cata Wellness aplicará el artículo 26 de la Ley 1581 de 2012, sus excepciones y los demás mecanismos legalmente disponibles.

En operaciones de pago, el proveedor seleccionado por la persona puede tratar ciertos datos bajo sus propias obligaciones de seguridad, prevención de fraude, cumplimiento y conservación. Cata Wellness no necesita ni pretende almacenar información financiera completa cuando el procesamiento puede realizarlo directamente el proveedor de pagos.

11. Tiempo de conservación y criterios de supresión

Cata Wellness conservará los datos únicamente durante el tiempo razonable y necesario para cumplir las finalidades que justificaron su Tratamiento, mientras exista una relación o finalidad vigente, y durante los períodos adicionales que sean necesarios para cumplir obligaciones legales, contractuales, contables, tributarias, de seguridad o de demostración del cumplimiento.

Fundamento: artículo 2.2.2.25.2.8 del Decreto 1074 de 2015.

11.1. Criterios por tipo de información

Datos de contacto y relación: Mientras exista una relación activa o una finalidad vigente y posteriormente durante el tiempo razonablemente necesario para atender obligaciones o reclamaciones.

Comunicaciones comerciales: Hasta que el Titular se dé de baja, revoque la autorización o deje de existir una finalidad válida. Podrá conservarse información mínima de exclusión para respetar la baja y evitar reingresos no deseados.

Autoevaluaciones y respuestas sensibles: Mientras sean necesarias para entregar el resultado, cumplir finalidades expresamente autorizadas o mantener una relación vigente. Cuando dejen de ser necesarias, se eliminarán o anonimizarán, salvo obligación legal o contractual.

Compras, facturación y pagos: Durante los períodos requeridos por las normas contables, tributarias, contractuales y de protección al consumidor que resulten aplicables.

Prueba de autorizaciones: Mientras subsista el Tratamiento y durante el tiempo razonablemente necesario para demostrar su licitud, atender consultas, reclamos o requerimientos de autoridad.

Estadísticas anonimizadas: Podrán conservarse por un período más amplio cuando la anonimización sea efectiva e irreversible y la información ya no constituya dato personal.

Cata Wellness deberá revisar periódicamente sus bases de datos y documentar procedimientos de conservación, supresión y anonimización. La expresión “mientras exista relación” se interpretará siempre junto con el criterio legal de necesidad y razonabilidad; no autoriza una conservación indefinida sin finalidad.

12. Medidas de seguridad

Cata Wellness adoptará medidas técnicas, humanas, administrativas y organizativas razonables, proporcionales a la naturaleza de los datos y al riesgo del Tratamiento, para evitar pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.

Entre las medidas aplicables se incluyen, según el sistema:

accesos restringidos y permisos por necesidad de conocimiento;

contraseñas individuales y autenticación adicional cuando esté disponible;

cierre de enlaces públicos en repositorios que contienen datos personales;

revisión periódica de usuarios y permisos;

actualización de WordPress, WooCommerce, plugins y demás software;

uso de conexiones seguras y prácticas de respaldo;

confidencialidad contractual para proveedores y Encargados;

reducción del traslado de datos sensibles a herramientas que no los necesiten;

conservación de evidencias de autorización;

procedimientos para solicitudes de titulares, incidentes, eliminación y anonimización;

capacitación de las personas que tengan acceso recurrente a datos personales.

En particular, la información de la autoevaluación se mantendrá con acceso cerrado para Cata Wellness y D&M, limitado a las personas que necesiten intervenir en las funciones autorizadas.

Fundamento: principio de seguridad del artículo 4 y deberes de los artículos 17 y 18 de la Ley 1581 de 2012; artículos 2.2.2.25.6.1 y 2.2.2.25.6.2 del Decreto 1074 de 2015 sobre responsabilidad demostrada.

13. Datos de niños, niñas y adolescentes

Las autoevaluaciones y herramientas que recolecten respuestas sobre bienestar, sueño, estrés, estado de ánimo u otras categorías sensibles están dirigidas a personas mayores de dieciocho (18) años.

Las personas menores de 18 años no deben completar estas herramientas ni suministrar mediante ellas datos sensibles. Cata Wellness incluirá una advertencia visible de mayoría de edad al inicio y/o antes del envío cuando la herramienta lo requiera.

Cata Wellness no busca recolectar deliberadamente datos sensibles de menores mediante estas herramientas. Si conoce que se recolectaron datos de un menor sin cumplir las condiciones legales aplicables, evaluará su supresión y adoptará medidas para proteger sus derechos.

Si en el futuro Cata Wellness desarrolla un producto o actividad específicamente dirigido a menores de edad, deberá implementar previamente las reglas especiales de protección, interés superior, participación del menor y autorización del representante legal previstas por el ordenamiento colombiano.

Fundamento: artículo 7 de la Ley 1581 de 2012 y artículo 2.2.2.25.2.9 del Decreto 1074 de 2015.

14. Cookies y tecnologías similares

Cata Wellness puede utilizar cookies y tecnologías similares necesarias para el funcionamiento del sitio, la seguridad, la gestión de sesiones, el carrito de compra, WooCommerce y otras funciones solicitadas por el usuario.

También pueden existir herramientas estadísticas propias de WordPress, WooCommerce o extensiones efectivamente instaladas. La información tratada dependerá de la configuración activa de cada herramienta.

Cuando una cookie o tecnología no sea estrictamente necesaria y permita recolectar o tratar datos personales para finalidades adicionales, Cata Wellness deberá informar de manera clara su finalidad y aplicar el mecanismo de autorización que corresponda antes de activarla, de conformidad con la legislación colombiana.

Cata Wellness no considerará el silencio, la simple navegación o una casilla premarcada como sustituto de la autorización cuando esta sea exigible.

Si en el futuro se incorporan nuevas tecnologías de analítica, seguimiento o publicidad que impliquen finalidades nuevas o un Tratamiento adicional de datos personales, Cata Wellness revisará esta Política, el aviso de cookies y el mecanismo de consentimiento antes de ponerlas en funcionamiento.

La Superintendencia de Industria y Comercio ha considerado que las cookies pueden constituir mecanismos de recolección o Tratamiento de datos personales y que, cuando aplique, debe poder demostrarse una autorización previa, expresa e informada.

15. Vigencia y modificaciones

Esta Política entra en vigencia el 3 de septiembre de 2026 y fue actualizada por última vez en esa misma fecha.

Las bases de datos permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades descritas, las autorizaciones aplicables y las obligaciones legales o contractuales correspondientes.

Cata Wellness podrá actualizar esta Política cuando cambien sus actividades, canales, proveedores, tipos de datos, medidas de seguridad o exigencias normativas.

Los cambios se publicarán en catawellness.com/politica-de-privacidad/. Cuando exista un cambio sustancial relacionado con la identificación del Responsable o con finalidades que puedan afectar la autorización, Cata Wellness lo comunicará oportunamente. Si el cambio implica una nueva finalidad que requiera autorización, esta se solicitará antes de iniciar el nuevo Tratamiento.

Fundamento: artículo 2.2.2.25.2.2 y artículo 2.2.2.25.3.1 del Decreto 1074 de 2015.