Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Natalia Alvarez, quien presta sus servicios bajo el nombre comercial Naty Health Coach (en adelante, “Naty Health Coach”, “nosotros”).

• Correo[email protected]
• WhatsApp+57 323 751 3273
• Sitio webnatyalvarez.com

La persona encargada de atender tus consultas, peticiones y reclamos sobre datos personales es Natalia Alvarez, a través del correo [email protected].

2. Marco normativo

Esta política se rige por el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y las demás normas que los modifiquen o complementen. Como atendemos personas en Estados Unidos y otros países, también aplicamos, en lo que corresponda, las normas de protección de datos y de comunicaciones comerciales de esas jurisdicciones.

3. Definiciones clave

• Titular: la persona natural cuyos datos son tratados (tú).
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud (art. 5, Ley 1581 de 2012).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Encargado: quien trata datos por cuenta del responsable (por ejemplo, proveedores tecnológicos).
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.

4. Datos que recolectamos

Solo recolectamos los datos necesarios para las finalidades descritas en esta política:

• Identificación y contacto: nombre, correo electrónico, número de WhatsApp o teléfono, edad y género.
• Información que compartes voluntariamente: tu principal reto, tus motivaciones y lo que nos cuentes en formularios, mensajes y sesiones.
• Datos de salud y bienestar (datos sensibles): peso, medidas, hábitos de alimentación, sueño, actividad física, nivel de energía, etapa hormonal (por ejemplo, perimenopausia o menopausia), antecedentes o condiciones que decidas informar y, de forma opcional, fotografías de progreso.
• Datos de la agenda: fecha, hora y enlace de tus citas, y el historial de sesiones.
• Datos de pago: los pagos se procesan a través de Stripe. Nosotros no recibimos ni almacenamos los números completos de tu tarjeta; solo información de la transacción (monto, fecha, estado y últimos dígitos).
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y cookies, según nuestra Política de Cookies.

5. Tratamiento de datos sensibles de salud

En cumplimiento de los artículos 5 y 6 de la Ley 1581 de 2012 y del Decreto 1377 de 2013, te informamos que: (i) los datos de salud son datos sensibles; (ii) su suministro es voluntario; (iii) se usarán exclusivamente para las finalidades de acompañamiento indicadas en esta política; (iv) no se usarán para fines comerciales de terceros ni para tomar decisiones que te discriminen; y (v) aplicamos medidas reforzadas de confidencialidad y acceso restringido. Ninguna actividad del servicio está condicionada a que entregues datos sensibles más allá de lo que tú consideres necesario.

6. Finalidades del tratamiento

1. Agendar, confirmar, reprogramar y recordarte tus llamadas y sesiones.
2. Contactarte para conocer tu caso y valorar si nuestros programas son adecuados para ti.
3. Diseñar, prestar y hacer seguimiento a tu programa de coaching de salud (planes de hábitos, educación nutricional, lista de mercado y acompañamiento).
4. Gestionar pagos, facturación y obligaciones contables, tributarias y legales.
5. Enviarte información relacionada con tu servicio por correo electrónico, WhatsApp o SMS.
6. Enviarte contenido educativo, novedades u ofertas, solo si lo autorizas; puedes retirarte en cualquier momento.
7. Atender tus consultas, peticiones, quejas y reclamos.
8. Mantener la seguridad del sitio, prevenir fraudes y mejorar nuestros servicios mediante estadísticas agregadas o anonimizadas.
9. Cumplir requerimientos de autoridades competentes.

Nunca vendemos ni alquilamos tus datos personales.

7. Autorización

Obtenemos tu autorización de forma previa, expresa e informada mediante la casilla de aceptación en nuestros formularios, por escrito, de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que la otorgaste. Conservamos prueba de dicha autorización. Puedes revocarla en cualquier momento, salvo cuando exista un deber legal o contractual de permanecer en la base de datos.

8. Menores de edad

Nuestros servicios y este sitio están dirigidos a personas mayores de 18 años. No recolectamos de forma consciente datos de menores de edad. Si eres madre, padre o representante legal y crees que un menor nos ha entregado sus datos, escríbenos y los suprimiremos.

9. Encargados, proveedores y transferencias internacionales

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento y que solo pueden usar tus datos siguiendo nuestras instrucciones:

• HighLevel (a través de la plataforma Kreatt): alojamiento del sitio web, formularios, agenda y gestión de contactos.
• Google: correo electrónico, calendario y videollamadas por Google Meet.
• Stripe: procesamiento seguro de pagos.
• Meta (WhatsApp): mensajería con los usuarios que nos contactan por ese medio.
• Proveedores de envío de correo y SMS integrados a la plataforma, para recordatorios y comunicaciones.

Varios de estos proveedores almacenan información en servidores ubicados en Estados Unidos u otros países. Al aceptar esta política autorizas expresamente la transferencia y transmisión internacional de tus datos a dichos proveedores, de acuerdo con el artículo 26 de la Ley 1581 de 2012 y sus normas reglamentarias. Elegimos proveedores que cuentan con estándares reconocidos de seguridad y protección de datos.

10. Tus derechos como titular

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informada(o), previa solicitud, sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder en forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante nosotros.

11. Cómo ejercer tus derechos

Escríbenos a [email protected] indicando: tu nombre completo, un medio de contacto, la descripción clara de tu solicitud y, si aplica, los documentos que quieras hacer valer. Podremos pedirte información adicional para verificar tu identidad.

• Consultas: se responden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles adicionales, informándote los motivos (art. 14, Ley 1581 de 2012).
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido (art. 15, Ley 1581 de 2012).

12. Seguridad y confidencialidad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, acceso no autorizado, uso indebido o alteración: conexión cifrada (HTTPS), accesos restringidos y protegidos con autenticación, proveedores con certificaciones de seguridad y confidencialidad estricta sobre la información de tus sesiones. Ningún sistema es infalible; si se presentara un incidente de seguridad que afecte tus datos, actuaremos con diligencia y realizaremos las notificaciones que exija la ley.

13. Conservación de los datos y vigencia de las bases de datos

Conservamos tus datos mientras exista una relación contigo y durante el tiempo necesario para cumplir las finalidades descritas, atender posibles reclamaciones y cumplir obligaciones legales, contables o tributarias. Cumplido ese plazo, los suprimimos o anonimizamos de forma segura.

Nuestras bases de datos de contactos y clientes estarán vigentes mientras Naty Health Coach desarrolle su actividad y por el tiempo adicional que exijan las normas aplicables.

14. Comunicaciones por correo, WhatsApp y SMS

Al dejarnos tu número y marcar la casilla de aceptación, autorizas que te contactemos por WhatsApp, SMS o llamada para gestionar tu cita y tu programa. Pueden aplicar tarifas de mensajes y datos de tu operador. Esta autorización no es condición para adquirir ningún servicio. Puedes dejar de recibir mensajes en cualquier momento respondiendo “STOP” o “BAJA”, o escribiéndonos. Todos nuestros correos informativos incluyen una opción para darte de baja.

15. Usuarios en Estados Unidos (incluida la ley HIPAA) y otros países

Ley HIPAA. Naty Health Coach no es una “entidad cubierta” (covered entity) ni un “socio comercial” (business associate) según la Health Insurance Portability and Accountability Act de 1996 (HIPAA): no somos un plan de salud ni un prestador de servicios médicos que facture electrónicamente a aseguradoras, y no prestamos servicios a esas entidades. Por eso, la información que nos compartes no constituye “información de salud protegida” (PHI) en los términos de HIPAA y esa ley no se aplica directamente a nuestro servicio.

Aun así, tratamos tu información de salud con estándares inspirados en HIPAA: la usamos solo para tu acompañamiento, aplicamos el principio de mínimo necesario, restringimos el acceso, usamos conexiones cifradas y proveedores con controles de seguridad, no la vendemos ni la usamos para publicidad y no la compartimos sin tu autorización, salvo obligación legal. Si estás bajo el cuidado de un médico, tu médico sí puede estar sujeto a HIPAA; nunca solicitaremos tu historia clínica a un prestador sin tu autorización escrita, y si decides compartirla con nosotros lo haces de forma voluntaria.

Ten en cuenta que el correo electrónico, los SMS y WhatsApp no son canales diseñados para información médica; evita enviar por esos medios información que no quieras compartir.

Leyes estatales sobre datos de salud del consumidor. Si resides en un estado con leyes específicas sobre datos de salud (por ejemplo, Washington con su My Health My Data Act, Nevada o Connecticut), recolectamos tus datos de salud solo con tu consentimiento y para prestarte el servicio que solicitas, no los vendemos y puedes pedirnos acceso a ellos, su eliminación o retirar tu consentimiento escribiendo a [email protected]. Responderemos dentro de los plazos que fije la ley aplicable.

Otros derechos en Estados Unidos. No vendemos ni compartimos tus datos personales para publicidad conductual entre contextos, y respetamos los derechos que te otorguen las leyes de privacidad de tu estado (como acceso, corrección y eliminación). Si ocurriera un incidente de seguridad que afecte tus datos, te notificaremos conforme a las leyes estatales de notificación de brechas aplicables, como la Florida Information Protection Act.

Espacio Económico Europeo y Reino Unido. Tratamos tus datos con base en tu consentimiento y en la prestación del servicio que solicitas, y puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como presentar una reclamación ante tu autoridad de control.

16. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales, te lo informaremos por los medios de contacto que nos hayas dado.

Vigente desde el 10 de noviembre de 2026.