1. Introducción y Marco Legal

Bienvenido/a a Imperio Digital de Johana. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando visitas nuestros sitios web, usas nuestros servicios o interactúas con nuestro contenido digital.

Como responsable del tratamiento está domiciliada en Colombia, esta política se rige principalmente por la Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013 sobre Protección de Datos Personales (Habeas Data). Adicionalmente, y dado que nuestro contenido llega a una audiencia internacional de habla hispana, aplicamos salvaguardas conforme a otras regulaciones cuando corresponde:

• Ley 1581 de 2012 (Colombia): marco principal de protección de datos personales
• Reglamento General de Protección de Datos (GDPR / UK GDPR): para visitantes de la UE/EEE (incluida España) y del Reino Unido
• Ley de Privacidad del Consumidor de California (CCPA/CPRA): para residentes de California, EE.UU.
• PIPEDA y leyes provinciales (incluida la Ley 25 de Quebec): para residentes de Canadá
• Ley CAN-SPAM: para comunicaciones comerciales por email que lleguen a EE.UU.

Al usar los sitios web o servicios de Imperio Digital de Johana, autorizas de manera expresa e informada el tratamiento de tus datos personales conforme a esta Política.

2. Información que Recopilamos

2.1 Información Personal que Proporcionas

• Datos de Contacto: nombre y dirección de email (y, si los proporcionas, teléfono)
• Información de Compra: datos de facturación e historial de transacciones (gestionados por el procesador de pagos)
• Comunicaciones: mensajes, solicitudes de soporte y comentarios
• Datos de Programas: información de inscripción y progreso, cuando accedes a nuestros productos o recursos

2.2 Información Recopilada Automáticamente

• Datos Técnicos: dirección IP, tipo de navegador e información del dispositivo
• Datos de Uso: páginas visitadas, tiempo empleado y patrones de navegación
• Datos de Ubicación: ubicación aproximada basada en la dirección IP
• Datos de Cookies: información de sesión, preferencias e identificadores (ver nuestra Política de Cookies)

2.3 Privacidad de Menores

Nuestros servicios están dirigidos a adultos y no están dirigidos a menores de edad. No recopilamos intencionalmente información personal de menores de 18 años. Si crees que hemos recopilado información de un menor, contáctanos a través de nuestro formulario de soporte para eliminarla.

3. Cómo Usamos tu Información

• Entrega de Servicios: proporcionar acceso a contenido, recursos y productos digitales
• Procesamiento de Transacciones: procesar pagos y completar pedidos (a través de Captivation Suite / Stripe / PayPal)
• Comunicación: enviar el recurso solicitado, responder consultas y brindar soporte
• Marketing: enviar contenido educativo y promocional, con opción de darte de baja en cualquier momento
• Mejora: analizar patrones de uso para mejorar nuestros servicios y contenido
• Seguridad: detectar y prevenir fraude, abuso y actividades ilegales
• Cumplimiento: cumplir obligaciones legales y hacer cumplir nuestros términos

3.1 Autorización y Base Legal

Bajo la Ley 1581 de 2012 (Colombia), el tratamiento de tus datos se basa en la autorización previa, expresa e informada que otorgas al enviar tus datos. Para visitantes de la UE/EEE y del Reino Unido, el tratamiento se fundamenta en:

• Consentimiento: para comunicaciones de marketing y cookies opcionales
• Ejecución de un contrato: para proporcionar los servicios que solicitas
• Obligación legal: para fines de impuestos, contabilidad y cumplimiento
• Interés legítimo: para seguridad, prevención de fraude y mejora de servicios

4. Cookies y Tecnologías de Rastreo

4.1 Tipos de Cookies

• Esenciales: necesarias para la funcionalidad del sitio
• De Rendimiento/Analíticas: analizan el uso del sitio (Google Analytics 4)
• Funcionales: recuerdan tus preferencias
• De Publicidad: usadas para medición y publicidad (Meta Pixel, TikTok Pixel)

4.2 Consentimiento y Control de Cookies

Al visitar el sitio por primera vez verás un banner de consentimiento. Para visitantes de la UE/EEE y del Reino Unido, las cookies no esenciales (analíticas y de publicidad) requieren consentimiento explícito antes de activarse. Puedes controlarlas desde el banner, desde la configuración de tu navegador, o a través de nuestro formulario de soporte. Consulta más detalles en nuestra Política de Cookies.

5. Seguridad y Retención de Datos

5.1 Medidas de Seguridad

• Cifrado: SSL/TLS para la transmisión de datos
• Pagos Seguros: procesadores compatibles con PCI-DSS (Stripe, PayPal)
• Controles de Acceso: acceso limitado a personal autorizado
• Revisiones Regulares: evaluaciones y actualizaciones periódicas

5.2 Períodos de Retención

• Clientes Activos: duración del servicio más el periodo exigido por ley
• Suscriptores de Email: hasta que solicites la baja
• Datos Analíticos: hasta 26 meses (Google Analytics)
• Registros de Pago: el mínimo exigido por la ley aplicable
• Comunicaciones de Soporte: hasta 3 años

6. Procesamiento de Pagos

Los pagos son procesados por Captivation Suite a través de proveedores externos y certificados:

• Stripe
• PayPal

No almacenamos números de tarjetas de crédito ni detalles bancarios completos en nuestros servidores. En tu estado de cuenta, el cargo puede aparecer identificado como «Captivation Suite».

7. Compartir Datos y Terceros

No vendemos tu información personal. Podemos compartir datos con proveedores que nos ayudan a operar:

• Embudos y Email: Systeme.io
• Analítica: Google Analytics
• Publicidad: Meta/Facebook Ads, TikTok Ads
• Procesamiento de Pagos: Captivation Suite (vía Stripe y PayPal)

7.1 Requerimientos Legales

Podemos divulgar información cuando lo requiera la ley o para proteger nuestros derechos legales.

8. Sitios Web y Subdominios

Esta Política aplica a los sitios web y subdominios de Imperio Digital de Johana, incluyendo:

• https://johanacardona.com
• https://aprende.johanacardona.com (entrega de cursos)
• Otros subdominios relacionados para entrega de contenido y servicios

9. Tus Derechos de Privacidad

Para ejercer estos derechos, utiliza nuestro formulario de soporte indicando «Solicitud de Privacidad».

9.1 Derechos Adicionales UE/EEE y Reino Unido (GDPR / UK GDPR)

• Portabilidad: solicitar tus datos en un formato utilizable y transferible
• Oposición y Restricción: oponerte a cierto tratamiento o solicitar su restricción temporal
• Reclamación: presentar una reclamación ante tu autoridad local de protección de datos (por ejemplo, tu autoridad en la UE/EEE, o la ICO en el Reino Unido)
• Decisiones Automatizadas: no realizamos toma de decisiones totalmente automatizada con efectos legales significativos

9.2 Residentes de California (CCPA/CPRA)

• Derecho a Saber, Eliminar y Corregir tu información personal
• Derecho a Excluirte de la «venta» o «compartición» de información personal
• No Discriminación por ejercer tus derechos

9.3 Residentes de Canadá (PIPEDA / Ley 25 de Quebec)

Si resides en Canadá, tus datos personales se tratan conforme a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y, cuando corresponda, a leyes provinciales como la Ley 25 de Quebec. Tienes derecho a:

• Acceso: solicitar acceso a la información personal que tenemos sobre ti
• Corrección: solicitar la corrección de información inexacta o incompleta
• Retiro del Consentimiento: retirar tu consentimiento para el tratamiento, sujeto a restricciones legales o contractuales
• Queja: presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (OPC) o ante tu autoridad provincial

10. Transferencias Internacionales de Datos

Algunas herramientas y proveedores procesan datos fuera de Colombia, incluyendo en los Estados Unidos. Conforme al artículo 26 de la Ley 1581 de 2012, al autorizar esta Política consientes esta transferencia internacional. Aplicamos salvaguardas apropiadas, incluyendo:

• Marco de Privacidad de Datos UE-EE.UU.: para transferencias a proveedores certificados
• Cláusulas Contractuales Estándar: para transferencias a proveedores no certificados
• Acuerdos de Tratamiento de Datos con nuestros proveedores

11. Cumplimiento CAN-SPAM (Email)

• Información precisa de encabezado y asunto
• Identificación clara del carácter comercial cuando aplique
• Mecanismo claro de baja en cada email
• Atención de las solicitudes de baja dentro de 10 días hábiles

12. Sitios Web de Terceros

Nuestro sitio puede contener enlaces a sitios externos, incluidos enlaces de afiliados. No somos responsables de sus prácticas de privacidad; te recomendamos revisar sus políticas.

13. Actualizaciones de la Política

Podemos actualizar esta Política periódicamente. Te notificaremos cambios materiales actualizando la «Fecha de Entrada en Vigor», publicando un aviso en el sitio y, cuando sea apropiado, notificando por email. Tu uso continuado tras las actualizaciones constituye aceptación de la política revisada.