Política de Tratamiento de Datos Personales

GC Ventures S.A.S. (“GCR”), sociedad colombiana inscrita en la Cámara de Comercio de Medellín con NIT 900.256.843-6, es el Responsable del Tratamiento de los datos personales descritos en esta política.

Esta política se expide conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 — el régimen colombiano de Habeas Data.

GCR trata datos personales de dos formas claramente separadas, y esta política cubre ambas:

• Este sitio web — los formularios de contacto, la suscripción al boletín y los registros técnicos que nuestro proveedor de hosting conserva para servir el sitio. Sección 3.
• El trabajo de campo — los datos de las personas que participan en nuestros estudios, en todas las metodologías que operamos. Sección 4.

Los dos se mantienen separados. Un participante de un estudio nunca se agrega a una lista de mercadeo, y una solicitud hecha por el sitio nunca se usa como contacto de investigación. Los datos recogidos para un estudio se usan para ese estudio.

Recogemos únicamente lo que escribes en un formulario. No hay recolección oculta, no hacemos perfilamiento y no compramos bases de contactos a terceros.

Este sitio no instala cookies. No usamos analítica, ni etiquetas publicitarias, ni píxeles de seguimiento, ni widgets de redes sociales, y no guardamos nada en tu navegador. Las tipografías se sirven desde nuestro propio dominio, así que ver una página no le informa tu visita a un proveedor de fuentes. Consulta el aviso de cookies.

Si participaste en uno de nuestros estudios — un grupo focal, una entrevista, una encuesta telefónica o en línea, una intercepción cara a cara o una sesión de observación — esta es la sección que te aplica.

GCR es miembro de ESOMAR, y el trabajo de campo se realiza bajo el Código Internacional ICC/ESOMAR de Investigación de Mercados, Opinión y Social y Analítica de Datos, además de la ley colombiana. Dos compromisos de ese código están por encima de todo lo demás: participar es voluntario y lo que digas se reporta de forma que no pueda rastrearse hasta ti.

Qué recibe el cliente. Los hallazgos se entregan agregados. Tu nombre y tus datos de contacto no se le entregan al cliente, y ninguna respuesta se te atribuye personalmente, salvo que lo hayas aceptado de forma separada y expresa — por ejemplo en estudios con entrevistas a expertos identificados, o cuando se va a mostrar una cita textual o un clip de video y lo autorizaste.

Datos sensibles. Algunos estudios preguntan sobre asuntos que la ley colombiana considera sensibles según el artículo 5 de la Ley 1581 — la salud, por ejemplo. Cuando ocurre, te lo advertimos antes de que respondas, tu autorización es expresa y separada, y nunca estás obligado a responder. Negarte a una pregunta sensible no te saca del estudio ni afecta tu incentivo.

Retirarte. Puedes detenerte en cualquier momento, no responder una pregunta puntual y pedirnos después que suprimamos tus datos. No tienes que dar razones y no afecta un incentivo que ya te ganaste.

Cuando el estudio lo encarga un cliente, la responsabilidad puede ser compartida: GCR puede actuar como Encargado del Tratamiento siguiendo instrucciones del cliente, siendo el cliente el Responsable. El consentimiento específico que te entregan en el reclutamiento indica cuál aplica. Esta política rige el manejo propio de GCR en cualquiera de los dos casos.

Tratamos tus datos porque lo autorizaste: marcaste la casilla de consentimiento antes de enviar el formulario, o diste tu consentimiento al inicio de una sesión de campo. Esa autorización es previa, expresa e informada, como exige la Ley 1581, y registramos cuándo y cómo la diste.

Puedes revocarla en cualquier momento, sin dar razones y sin costo, escribiendo a [email protected]. Cada boletín incluye además un enlace de baja en un clic. Revocar la autorización no afecta el tratamiento que ya se realizó lícitamente antes de la revocatoria.

No vendemos datos personales y no los compartimos para el mercadeo de nadie más. Solo se entregan a quienes los necesitan para hacer el trabajo, bajo contrato y por instrucción nuestra:

• HubSpot, Inc. (Estados Unidos) — gestión de la relación con clientes, para las solicitudes del sitio.
• EmailOctopus Ltd (Reino Unido) — envío del boletín.
• Vercel Inc. (Estados Unidos) — alojamiento del sitio.
• Aliados de campo en América Latina — reclutadores, moderadores, encuestadores y transcriptores, obligados por confidencialidad y por el código ESOMAR, y con acceso únicamente a los datos que un estudio específico requiere.
• El cliente que encarga el estudio — de forma agregada, e identificable solo cuando lo autorizaste expresamente (sección 4).

También podemos entregarlos cuando una autoridad colombiana lo requiera legítimamente, o cuando sea necesario para ejercer o defender un derecho.

Transferencia internacional. Algunos proveedores tratan los datos fuera de Colombia, en Estados Unidos y el Reino Unido, y un estudio realizado en otro mercado latinoamericano lo ejecuta un aliado en ese mercado. Al autorizar el tratamiento autorizas esa transferencia. Contratamos a cada proveedor y aliado bajo condiciones que exigen un nivel de protección no inferior al que exige la ley colombiana.

La ley colombiana no fija un período mínimo de conservación. El artículo 11 del Decreto 1377 de 2013 fija en cambio un límite: los datos personales solo pueden conservarse durante el tiempo razonable y necesario para la finalidad que justificó recogerlos. Cumplida esa finalidad estamos obligados a suprimirlos, y conservarlos indefinidamente sin una finalidad vigente es en sí mismo una infracción.

En la práctica, los datos personales de un estudio se suprimen o se anonimizan de forma irreversible dentro de los seis meses siguientes al cierre del proyecto.

Las bases de datos aquí descritas permanecen vigentes mientras las finalidades anteriores lo exijan, y se revisan cuando esas finalidades se cumplen.

La única excepción son los datos que estamos legalmente obligados a conservar. Cuando aplica un deber legal o contractual, el dato se conserva solo para ese deber — no se reutiliza para nada más — y una solicitud de supresión no puede desplazarlo:

Cumplidos esos períodos, el dato sigue el mismo camino que todo lo demás: se suprime o se anonimiza de forma irreversible.

El artículo 8 de la Ley 1581 de 2012 te reconoce, como Titular de los datos, el derecho a:

• Conocer, actualizar y rectificar tus datos personales — incluidos los datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido.
• Solicitar prueba de la autorización que nos otorgaste, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos.

Un límite que vale la pena decir con claridad: una vez que una base de campo se anonimiza, el dato deja de ser personal y ya no hay nada que identificar, corregir ni suprimir. No podemos revertir la anonimización, y no querríamos poder hacerlo.

Escribe a [email protected], o al domicilio indicado arriba. Dinos quién eres, cómo contactarte y qué necesitas. Adjunta algo que te identifique, para no entregarle datos a la persona equivocada. Si alguien actúa en tu nombre, pediremos prueba de esa facultad. Si tu solicitud se refiere a un estudio, decirnos aproximadamente cuándo y cómo participaste nos ayuda a encontrar tu registro.

Las solicitudes las atiende el contacto de protección de datos de GCR. Conforme al artículo 16 de la Ley 1581, la queja ante la Superintendencia de Industria y Comercio solo procede una vez agotado este trámite con nosotros.

El sitio se sirve sobre TLS. Los formularios se transmiten cifrados y se procesan en el servidor; nunca se arman dentro de un script de terceros en tu navegador. El acceso al CRM está restringido a quienes lo necesitan, y las credenciales de nuestros proveedores se guardan como secretos de entorno cifrados, nunca en el código del sitio.

Los datos de campo se guardan en sistemas con control de acceso. Las grabaciones y transcripciones están disponibles solo para el equipo de investigación que trabaja en ese estudio, y los aliados de campo reciben únicamente lo que su parte del trabajo requiere. Toda persona que maneja datos de participantes está obligada por confidencialidad.

Ningún sistema es perfectamente seguro. Si ocurre un incidente que afecte tus datos, lo reportaremos como lo exige la ley colombiana y te informaremos cuando estemos obligados a hacerlo.

Este sitio es empresarial, no está dirigido a menores de edad y no recogemos conscientemente datos personales de menores a través de él. Si crees que un menor nos entregó datos por el sitio, escríbenos y los suprimimos.

La investigación es distinta: algunos estudios legítimamente incluyen menores. Cuando ocurre, obtenemos autorización verificable del padre, madre o representante legal, buscamos además el acuerdo del propio menor para participar, y el tratamiento respeta su interés superior y sus derechos fundamentales, como exigen el artículo 7 de la Ley 1581 y el código ESOMAR. Un menor puede detenerse en cualquier momento, sin importar la autorización dada por él o ella.

Si cambiamos la forma en que tratamos datos personales, actualizamos esta página y cambiamos la fecha de abajo. Cuando el cambio sea sustancial y afecte las finalidades que autorizaste, volveremos a pedir tu autorización.

Esta política rige desde el 25 de agosto de 2026. Reemplaza la política de privacidad y cookies publicada anteriormente en gc-research.com.