Política de Tratamiento de Datos Personales

1. Principios

Aplicamos los principios de la Ley 1581: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Además: minimización (solo los datos necesarios), ningún perfilamiento silencioso y ninguna venta de datos personales.

2. Datos que tratamos y para qué

No recolectamos historia clínica, diagnósticos, medicamentos ni datos de menores de 18 años.

• Identificación y contacto (nombre, correo): crear tu cuenta, entregar compras y regalos y enviarte comunicaciones del servicio.
• Datos de quien compra un regalo (nombre, correo, dedicatoria): entregar el regalo. Al comprador solo le pedimos el nombre y el correo de quien recibe.
• Datos de nacimiento (fecha; hora y lugar opcionales): generar tu Memoria Estelar y tu Señal de Origen. Tu mandala nunca contiene estos datos.
• Preferencias y creencias espirituales o filosóficas (modo de exploración, intención): personalizar tu experiencia. Son datos sensibles.
• Pago (identificador y estado de la transacción): conciliación. No guardamos datos de tarjetas; los procesa la pasarela de pagos.
• Correo para el boletín de Explorar (solo si te suscribes): enviarte artículos y novedades. Pedimos tu confirmación por correo antes del primer envío y puedes darte de baja en cualquier momento con el enlace de cada correo.
• País (solo el código de dos letras, por ejemplo CO o US): el país donde vives y el país de quien recibe un regalo, que nos indicas al comprar, y el país desde el que te conectas, que deducimos de tu dirección IP con una base de datos local. Lo usamos para mostrarte los precios y la moneda de tu país, cumplir obligaciones de impuestos y entender desde qué países se regala Light Echo con métricas agregadas. Nunca guardamos tu dirección IP para este fin, ni tu ciudad o ubicación.
• Lista de espera por país (solo si la pides): tu correo y tu país, para avisarte cuando Light Echo llegue a tu país. Es una autorización separada del boletín y puedes salir de la lista en cualquier momento.
• Recordatorios en tu navegador (solo si los activas en Mi cuenta): guardamos la dirección técnica que tu navegador nos da para enviarte avisos (una dirección web y unas claves que identifican ese navegador, no tu nombre ni tu correo). Cada aviso pasa por el servicio de notificaciones del fabricante de tu navegador: Google (Chrome y Android), Microsoft (Edge), Apple (Safari) o Mozilla (Firefox), según el que uses, que puede estar fuera de Colombia. Son recordatorios del servicio, no publicidad. Puedes apagarlos cuando quieras desde Mi cuenta o desde los ajustes de tu navegador; al apagarlos desde Mi cuenta borramos esa dirección.
• Invitaciones de «Compara con alguien» (solo si creas una): un código al azar, tu arquetipo del día y el de la primera persona que responda con tu enlace. No incluyen nombres, correos ni datos de tu dispositivo, y se borran a los 90 días.
• Guías de Luz (solo si te postulas): tu nombre, tu correo, tus redes, tu país, el tamaño aproximado de tu comunidad y por qué quieres participar, para revisar tu solicitud y, si te aprobamos, administrar tu enlace, tu código, tus comisiones y tus pagos. Si rechazamos tu solicitud, la borramos a los 180 días. Tus datos bancarios no se guardan en Light Echo.
• Si llegas por el enlace de una Guía de Luz, guardamos en tu navegador una cookie con el nombre del enlace y la fecha de la visita (60 días), y en la compra registramos qué guía la recomendó y si usaste su código. Contamos las visitas una vez al día con un dato cifrado que se borra a los 2 días, sin guardar tu dirección IP. La guía solo ve números (visitas, ventas y comisiones), nunca tu nombre, tu correo ni tu compra.
• Datos de contacto de empresas: nombre, cargo, correo y teléfono de quien solicita una propuesta para su empresa, usados solo para responder la solicitud y gestionar la venta. Si no hay negocio, se borran a más tardar a los 12 meses.
• Regalos de una empresa a su equipo: la empresa nos da el nombre y el correo de cada persona (y, si quiere, un mensaje y una fecha de entrega), directamente o subiendo la plantilla de Excel de Light Echo desde su cuenta. Lo hace bajo su propia autorización, que confirma en cada envío y queda registrada, y solo para enviarle el regalo. La empresa ve si cada persona recibió y activó su regalo, y nunca ve lo que cada persona explora. Si el regalo vence sin activarse, borramos su nombre y su correo. Si la empresa sube su logo para que aparezca en sus regalos (no es un dato personal), lo guardamos en un almacenamiento privado (Cloudflare R2), lo mostramos solo en la tarjeta, el correo y la página de esos regalos, y lo borramos cuando la empresa lo quita o cuando ya no queda ningún regalo de ese pedido por activar.
• Estadísticas de visitas (medición propia, sin cookies): cuando abres una página contamos, de forma agregada por día, la página (sin códigos ni datos de la dirección), el sitio desde el que llegaste (solo su dominio, por ejemplo instagram.com), la campaña o la Guía de Luz del enlace, el tipo de dispositivo, el sistema operativo y el navegador (sin guardar el identificador completo del navegador), el país (solo el código de dos letras), el idioma y si usas la app instalada. No guardamos tu dirección IP, no usamos cookies ni identificadores para esto y no usamos herramientas de terceros. Para contar visitantes únicos calculamos cada día un dato cifrado con una clave que cambia a diario y se borra al día siguiente, así que no se puede saber quién eres ni si volviste otro día; si tu navegador envía la señal «No rastrear» o «Control Global de Privacidad», contamos la página pero no calculamos ese dato. Los registros sin agregar se borran a las 48 horas y los totales diarios a los 25 meses. Por ser anónimas, estas estadísticas no requieren tu autorización.
• Uso técnico sin contenido íntimo: seguridad.

3. Datos sensibles

Solo los tratamos con tu autorización previa, expresa e informada, en una casilla separada y nunca premarcada. No estás obligada/o a autorizarlo: puedes activar tu regalo sin esta autorización. Ninguna compra depende de entregar datos sensibles. Los protegemos con control de acceso por fila en la base de datos, cifrado y exclusión total de las herramientas de analítica.

Puedes retirar esta autorización cuando quieras, tú misma/o, en Mi cuenta → Mis datos, o escribiéndonos a soporte@thelightecho.com. Al retirarla borramos de inmediato tu perfil y lo que creamos a partir de él (Señal de Origen, carta natal, Mapa Personal, lecturas del mes cósmico y viaje de 21 días) y dejamos de tratarlos. Tu cuenta, tus compras y tu diario se conservan hasta que los elimines.

4. Menores de edad

Light Echo es exclusivamente para mayores de 18 años. Si detectamos datos de un menor, los eliminamos.

5. Tus derechos

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de tu autorización y saber cómo usamos tus datos.
• Revocar tu autorización o pedir la supresión de tus datos cuando no exista un deber legal de conservarlos. La autorización de datos sensibles y la de mensajes comerciales las puedes retirar directamente en Mi cuenta.
• Acceder gratis a tus datos: en Mi cuenta → Mis datos puedes descargar una copia completa en un archivo (formato JSON). También puedes eliminar tu cuenta desde allí.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de agotar el trámite de consulta o reclamo con nosotros.

6. Consultas y reclamos

Escríbenos a soporte@thelightecho.com. Respondemos consultas en máximo 10 días hábiles (prorrogables 5) y reclamos en máximo 15 días hábiles (prorrogables 8), como indica la Ley 1581.

7. Proveedores y transferencias internacionales

Usamos proveedores con contrato de transmisión de datos: alojamiento y base de datos (Railway, EE. UU.), dominio, DNS y correo entrante (Cloudflare, EE. UU.), correo transaccional (Resend, EE. UU.), y pagos: Wompi (Colombia) para las compras en Colombia y Hotmart (Brasil) para las compras desde otros países. Hotmart actúa como intermediario de esas compras: cobra en tu moneda, te envía el comprobante de compra y gestiona los impuestos de tu país. Al procesador de pagos le enviamos tu nombre, tu correo, tu país y los datos de la compra, y Hotmart nos devuelve la confirmación del pago y el país desde el que compraste; los datos de tu tarjeta o medio de pago los escribes directamente en su página y nosotros no los vemos. Para deducir el país desde la dirección IP usamos la base de datos gratuita IP to Country Lite de DB-IP (db-ip.com, licencia CC BY 4.0), que corre en nuestros servidores: tu IP no se envía a DB-IP. Las transferencias internacionales se hacen a países con nivel adecuado de protección según la SIC, o con base en tu autorización y garantías contractuales.

8. Conservación

Conservamos tus datos mientras tengas acceso: tu membresía o tu Memoria Estelar, lo que termine después. Cuando tu acceso termina y no renuevas, los guardamos 30 días más y después borramos tu cuenta y toda tu información (perfil, datos de nacimiento, intención, diario, check-ins, mandalas y autorizaciones). Te avisamos por correo antes del final (si eres miembro, desde 30 días antes y luego cada 8 días; si solo tienes tu Memoria Estelar, que dura 30 días, desde 6 días antes y luego cada 8 días) y el día anterior al borrado.

Regalos no activados: quien recibe un regalo tiene un año desde que le llega para activarlo. Si no lo activa, borramos su nombre, su correo, la dedicatoria y la tarjeta del regalo.

Registros de pago: los conservamos el tiempo que exige la ley para los libros y soportes contables (Código de Comercio, art. 60: 10 años), sin tu nombre ni tu correo.

Solicitudes de empresas: si no se concreta un negocio, borramos los datos de contacto a los 6 meses de cerrar la solicitud, o a los 12 meses si la solicitud no tiene novedades. Si la empresa compra, los conservamos con el pedido como soporte de la venta.

Si te das de baja del boletín, dejamos de escribirte de inmediato y solo conservamos tu correo en la lista de bajas, para no volver a enviarte nada. Si prefieres que lo borremos por completo, escríbenos.

Enlaces para entrar: cuando pides un enlace guardamos tu correo y una huella del enlace (nunca el enlace mismo). El enlace vence a los 15 minutos y borramos ese registro 7 días después de vencido.

Si eliminas tu cuenta (o la borramos al terminar tu acceso), además de tu cuenta borramos los enlaces para entrar que pediste, tu suscripción al boletín, las solicitudes de empresa hechas con tu correo que no terminaron en una compra, tu postulación a Guía de Luz si no fue aprobada y los accesos de prueba con tu correo. Si fuiste Guía de Luz y tienes comisiones, conservamos solo su registro contable (montos, fechas y referencias de pago) sin tu nombre, tu correo, tus redes ni tu enlace. Las solicitudes de una empresa que sí compró se conservan con el pedido como soporte de la venta.

9. Investigación y cambios

No usamos tus datos para investigación científica. Si algún día existiera, pediríamos un consentimiento separado y opcional. Esta política rige desde el 9 de octubre de 2026; los cambios importantes se informarán antes de aplicarse.