Política de tratamiento de datos personales de la tienda

Ley 1581 de 2012 · Decreto 1377 de 2013 · Versión 2.0 · vigente desde el 22 de octubre de 2026

Esta política explica qué datos personales recoge la tienda tienda.divinemachinery.dev, para qué los usamos, con quién los compartimos y cómo ejercés tus derechos. Complementa la Política de tratamiento de datos personales general de DIVINE MACHINERY S.A.S., publicada en divinemachinery.dev/privacidad.

1. Responsable del tratamiento

2. Qué datos recogemos

• Identificación y contacto: nombre completo, correo y país. Si lo das para la factura, tu número de documento.
• Facturación a una empresa: si pedís la factura a nombre de una empresa, su razón social, el tipo y número de su documento (el NIT con su dígito de verificación) y el correo de facturación. Los usamos solo para emitir la factura electrónica y cumplir las obligaciones tributarias de DMS.
• Del pedido: lo que compraste (agentes, Plan Full, sesión), precio, tramo, IVA, medio de pago, referencia de la transacción y estado del pago. Si pasaste al Full, los pedidos anteriores que se descontaron. No recibimos ni guardamos números de tarjeta ni claves: esos los procesan Wompi o PayPal.
• Prueba de la compra: fecha, hora, dirección IP, navegador (el «user agent»), casillas que marcaste y versión de los términos que aceptaste.
• Entrega: cada descarga, con fecha, hora, dirección IP y navegador.
• Navegación y origen: dirección IP y país aproximado según tu conexión (para proponerte el medio de pago), y el enlace por el que llegaste: el enlace de origen (por ejemplo, el de un video) y, si el enlace los trae, sus etiquetas de campaña (las «UTM»: de qué red, campaña y anuncio venís) y el identificador de clic de Meta («fbclid»), con la hora y la página por la que entraste. La página los guarda en tu navegador mientras la pestaña esté abierta (no es una cookie) y quedan guardados con tu pedido.
• Medición de anuncios con Meta (solo si aceptás las cookies de Meta): las cookies que pone el píxel de Meta en tu navegador (_fbp y, si llegaste por un anuncio, _fbc), qué páginas de venta de la tienda viste y lo que hiciste en ellas (ver un producto, empezar la compra, ir a pagar, comprar), con su valor y su moneda; y, si comprás, la versión del aviso de cookies que aceptaste y la hora.
• Licencia y activación: el número de tu licencia; qué agentes tiene, de qué pedido o regalo salió cada uno y si está activo o se quitó (con la fecha y el motivo); por cada computador, una huella cifrada del equipo (un código calculado a partir de su identificador, no el número de serie), un identificador aleatorio de la instalación, el sistema operativo y su arquitectura, la versión del kit, la dirección IP y el país según la conexión, el nombre del equipo y las fechas de activación, de la última verificación y de cambio de equipo; y el registro de esos eventos (por ejemplo, un intento de activar un computador de más, cuando la licencia ya está activa en los que admite).
• Verificación de la licencia en cada render final: DAL-1 necesita internet, y cada vez que renderiza un video final manda el número de tu licencia, la huella cifrada del equipo y la versión del kit. De esas verificaciones guardamos solo la última de cada equipo y un conteo diario por equipo; no guardamos un registro de cada render. Los registros técnicos del alojamiento pueden conservar la IP de la conexión por un tiempo corto, por seguridad.
• Marcas de tu copia: tu copia lleva tu nombre, tu correo parcialmente oculto, tu número de licencia y la fecha de compra, y guardamos un código que identifica cada zip que se arma para vos.
• Sesión 1 a 1 (si la compraste):
  • la reserva en la agenda (Cal.com): nombre, correo, zona horaria, día y hora, las respuestas a las preguntas de la reserva (por ejemplo, que revisaste la lista «Antes de la sesión») y las reprogramaciones o cancelaciones;
  • la invitación de Google Calendar y el enlace de Google Meet, y lo que Google registra de la llamada según su política (por ejemplo, la hora en que te conectaste);
  • el estado de tu sesión (por agendar, agendada, hecha, no asistió, de garantía, devuelta) y las notas que Samuel Franco tome para ayudarte;
  • lo que compartís en pantalla durante la llamada: Samuel Franco lo ve en vivo, pero no lo copiamos ni lo guardamos, salvo en la grabación si la autorizaste.
• Grabación de la sesión (solo si la autorizás aparte): tu imagen, tu voz y lo que se vea en tu pantalla durante la sesión. Se graba en local, en el computador de Samuel Franco (con QuickTime u OBS), no en Google Meet ni en la nube de Google. Ver la sección 3, punto 14, y la sección 7.
• Soporte y solicitudes: lo que nos escribís y lo que adjuntás (por ejemplo, fotos de un error), y las respuestas.
• Novedades: si marcaste la casilla opcional, tu autorización para recibirlas.
• Lista de espera (si te anotás antes de que abra la venta): tu correo, tu nombre si lo das, el producto que te interesa, el país aproximado de tu conexión, el enlace por el que llegaste, y la prueba de tu autorización (la fecha, la dirección IP, el texto de la casilla que marcaste y la versión de esta política).
• Regalos: si recibís DAL-1 de regalo, Samuel Franco nos da tu nombre y tu correo para armarte el enlace (y puede dejar una nota interna); la página del regalo muestra ese correo parcialmente oculto. Al recibirlo guardamos lo mismo que en una compra, sin datos de pago: la prueba de tu aceptación (el botón que tocaste y el texto pegado a él, con la fecha, la IP y el navegador), tu licencia con sus agentes y tus descargas. El país sale de tu conexión.

No recibimos tus videos ni tus archivos. DAL-1 trabaja en tu computador y, para la licencia, solo manda los datos de activación y de verificación de esta lista.

No pedimos datos sensibles. Si los recibimos sin pedirlos (por ejemplo, en una foto o en lo que se ve en pantalla), no los guardamos o los borramos, salvo que la ley nos obligue a conservarlos. La grabación de la sesión puede contener tu imagen y tu voz: por eso la pedimos aparte y solo si querés (sección 3, punto 14).

3. Para qué los usamos

1. Procesar tu compra y tu pago, o el regalo que recibiste (mandarte su enlace y entregártelo a nombre del correo que nos dio Samuel Franco).
2. Entregarte DAL-1 con los agentes de tu licencia y controlar tu enlace personal de descarga (vigencia y número de descargas).
3. Emitir la factura electrónica y cumplir las obligaciones contables, tributarias y legales de DMS.
4. Mandarte el acuse de recibo y los correos de tu pedido, de los agentes que sumes y de tu sesión.
5. Darte soporte y atender la garantía legal, el retracto, la reversión del pago y tus peticiones, quejas y reclamos.
6. Guardar la prueba de la compra y de la entrega para responder ante disputas, contracargos y autoridades (por ejemplo, Wompi, PayPal, la Superintendencia de Industria y Comercio o la DIAN).
7. Prevenir fraudes y mantener la seguridad de la tienda.
8. Controlar la licencia: saber qué agentes tiene, activar, verificar en cada render final y cambiar el computador de cada licencia, sumar o quitar agentes según tus pedidos y devoluciones, y detectar y prevenir que DAL-1 se comparta o se revenda.
9. Calcular el precio: el tramo del contador común y, si pasás al Full, el descuento de lo que ya pagaste.
10. Llevar la gestión comercial interna de DMS: registrar la venta en su sistema de clientes y saber qué publicación trajo cada compra, para estadísticas.
11. Medir cómo se usa la tienda: de forma agregada y sin identificarte (sección 9), y, con las etiquetas de campaña del enlace por el que llegaste, saber qué campaña y qué anuncio trajo cada compra o cada compra sin terminar, para estadísticas internas.
12. Mandarte novedades y ofertas por correo, solo si lo autorizaste en la casilla opcional. Podés cancelarlo cuando quieras desde el enlace de cada correo o escribiéndonos. 12a. Si empezaste una compra y no la terminaste, escribirte una sola vez, dentro de los 7 días siguientes, para ayudarte a terminarla. Lo escribe Samuel Franco a mano, sin publicidad, y podés pedir que no te escribamos más. 12b. Avisarte cuando abra la venta, si te anotaste en la lista de espera: un correo cuando abra y, como mucho, un recordatorio; podés darte de baja cuando quieras.
13. Agendar y dar la sesión 1 a 1: mandarte tu enlace para agendar, la invitación y los recordatorios, atender reprogramaciones y la sesión de garantía, y ver tu pantalla durante la llamada para ayudarte.
14. Usar la grabación de la sesión como testimonio y contenido, solo si lo autorizaste con la casilla opcional «Acepto que la sesión se grabe y se use como testimonio»:
    • para qué: fragmentos editados en contenidos de DMS y de la marca personal de Samuel Franco (por ejemplo, sus reels, sus redes y la tienda);
    • antes de publicar tapamos o quitamos lo que se vea de tus clientes, tus claves y tus datos privados en pantalla;
    • dónde y cuánto tiempo: se graba en local, en el computador de Samuel Franco (QuickTime u OBS), no en Google, y la grabación completa se guarda ahí y en sus discos de trabajo hasta que revoques o, como máximo, 2 años;
    • no es obligatorio: si no la marcás, la sesión no se graba y tu compra no cambia;
    • podés revocar la autorización cuando quieras, también antes de la sesión, por los canales de la sección 6: dejamos de usarla para piezas nuevas, retiramos de las cuentas de DMS y de Samuel Franco lo ya publicado en máximo 10 días hábiles y borramos la grabación, salvo que la necesitemos para responder un reclamo. No podemos borrar copias que hayan hecho otras personas.
15. Cumplir órdenes de autoridades competentes.
16. Medir y mejorar nuestros anuncios en Meta (Facebook e Instagram), solo si aceptaste las cookies de Meta: contarle a Meta qué páginas de venta viste y, si comprás, la compra (valor, moneda, qué productos y el número del pedido), para saber qué anuncios traen compras, no contar dos veces la misma compra y mostrarle nuestros anuncios a personas parecidas a quienes compran. Para unir la compra con el anuncio, le mandamos a Meta tu correo y tu país convertidos en un código (sha256), del que no se puede leer el correo, pero con el que Meta puede reconocer si tenés una cuenta suya; la dirección IP y el navegador de la compra; y las marcas de Meta de tu navegador. Nunca tu nombre, tu documento, tu teléfono, los datos de la factura, tu licencia ni tu sesión. No es obligatorio: si no aceptás, no se manda nada a Meta y tu compra es igual.

4. Con quién los compartimos

No vendemos tus datos. Los compartimos solo con quien los necesita para estas finalidades:

Encargados (tratan los datos por cuenta de DMS y bajo sus instrucciones):

• Supabase: base de datos de la tienda y almacenamiento del kit, con servidores en Estados Unidos.
• Vercel: alojamiento de la tienda, verificación de la licencia y medición agregada de visitas (Vercel Web Analytics).
• Resend: envío de los correos de la tienda.
• Cal.com: la agenda de la sesión 1 a 1 (tu reserva, sus cambios y sus recordatorios).
• Google: el correo divinemachinery.support@gmail.com, por donde se atienden el soporte y las solicitudes; Google Calendar y Google Meet para la sesión (la llamada; Google no graba ni guarda la grabación).
• Anthropic: herramientas de inteligencia artificial que DMS usa en su gestión interna (por ejemplo, para preparar la facturación de una venta).
• Quien emite la factura electrónica por DMS (el servicio de la DIAN o el proveedor que DMS use) y el contador de DMS.

Samuel Franco García, por su marca personal: solo si autorizaste la grabación. La grabación se hace y se guarda en su computador y sus discos de trabajo, y él la usa como dice la sección 3, punto 14, con las mismas reglas de esta política.

Medios de pago: Wompi (Colombia) y PayPal reciben los datos necesarios para procesar tu pago y los tratan según sus propias políticas de privacidad.

Meta (Meta Platforms, Inc., Estados Unidos), solo si aceptaste las cookies de Meta: recibe los datos del punto 16 de la sección 3 desde tu navegador (el píxel) y desde el servidor de la tienda (la API de conversiones de Meta). Para medir y darnos los informes de nuestros anuncios, Meta los trata por cuenta de DMS, según sus Condiciones de las herramientas para empresas. Además, Meta los usa como responsable propio para mejorar y personalizar los anuncios que ves en sus servicios, según su propia política de privacidad (facebook.com/privacy/policy). Es una transferencia internacional a Estados Unidos, que está en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio, y la autorizás al aceptar las cookies de Meta.

Autoridades: cuando la ley o una orden lo exijan.

Algunos de estos proveedores guardan los datos fuera de Colombia, principalmente en Estados Unidos, que está en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio. Cada encargado trata los datos según sus propias condiciones de servicio y sus acuerdos de tratamiento de datos.

5. Tus derechos

Como titular de los datos, tenés derecho a (Ley 1581 de 2012, art. 8):

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que nos diste;
• saber qué uso les hemos dado;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante DMS;
• revocar tu autorización y pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos (por ejemplo, los de la factura y la prueba de la compra); la autorización de la grabación la podés revocar siempre;
• acceder gratis a tus datos;
• oponerte a que tus datos se usen para medir anuncios con Meta: rechazá las cookies de Meta en «Cookies», al pie de la página (si ya las habías aceptado, dejamos de mandar y borramos de tu navegador las cookies de Meta), o escribinos y dejamos de mandar los datos de tus compras siguientes. Lo que Meta ya recibió lo trata según su política; desde tu cuenta de Facebook o de Instagram podés desconectarlo en «Actividad fuera de las tecnologías de Meta» y elegir qué anuncios ves en tus preferencias de anuncios.

Estos derechos los podés ejercer vos, tus causahabientes o tu representante o apoderado, acreditando esa calidad.

6. Cómo ejercer tus derechos

Escribinos a divinemachinery.support@gmail.com, o radicá la solicitud en la página de Quejas y reclamos eligiendo «Datos personales». Cada solicitud recibe un número de radicado.

Consultas (qué datos tenemos y cómo los usamos): te respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos antes del vencimiento por qué y cuándo te respondemos, que no será más de 5 días hábiles después (Ley 1581, art. 14).

Reclamos (corregir, actualizar o borrar tus datos, revocar la autorización o avisar de un incumplimiento):

1. Mandá tu reclamo con tu nombre e identificación, qué pedís y por qué, tu dirección o correo de contacto y los documentos que quieras aportar.
2. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes. Si pasan 2 meses sin que lo completes, se entiende que desististe.
3. Con el reclamo completo, en máximo 2 días hábiles marcamos tus datos con la leyenda «reclamo en trámite».
4. Te respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos antes por qué y cuándo te respondemos, que no será más de 8 días hábiles después (Ley 1581, art. 15).

7. Cuánto tiempo los guardamos

Mientras dure tu relación con DMS (la compra, la licencia, la sesión, la garantía legal y el soporte) y después, por el tiempo que exigen las normas contables, tributarias y comerciales, y el necesario para responder ante reclamaciones. Los datos de activación y de los agentes de tu licencia se guardan mientras exista la licencia y, después, solo el tiempo necesario para atender reclamaciones. De las verificaciones en línea guardamos solo la última y el conteo diario de cada equipo. La reserva de la sesión, mientras dure la sesión y su garantía, y después, como prueba de la compra. La grabación autorizada, en el computador de Samuel Franco y sus discos de trabajo, hasta que revoques la autorización o, como máximo, 2 años desde la sesión; después se borra. Lo ya publicado sigue publicado hasta que lo revoques. La autorización para novedades dura hasta que la revoques. Los datos de la lista de espera, hasta que te mandemos el aviso de apertura y, si lo hay, el recordatorio, o hasta que pidas la baja; después guardamos solo la prueba de tu autorización, por el tiempo necesario para responder un reclamo.

Las etiquetas de campaña y el identificador de clic, con tu pedido y por el mismo tiempo. El registro de qué compra se le mandó a Meta y cuándo (sin copiar tus datos), mientras exista el pedido. Lo que guardan las cookies de Meta en tu navegador, hasta que las rechaces, las borres o venzan (la _fbp dura hasta 90 días desde la última visita); lo que recibió Meta, según su política.

8. Seguridad

Aplicamos medidas técnicas y administrativas razonables para evitar el acceso no autorizado, la pérdida o la alteración de tus datos: conexión cifrada, acceso restringido a la base de datos, enlaces de descarga y de agenda personales con vencimiento y, para la grabación, que se guarda en local (no en la nube) con acceso solo de quien la edita.

9. Cookies, analítica y Meta

La tienda usa las cookies necesarias para funcionar, por ejemplo para mantener tu pedido mientras pagás y la sesión del panel de administración. Esas no necesitan tu autorización. Las ventanas de pago de Wompi y PayPal y la agenda de Cal.com pueden usar sus propias cookies, según sus políticas.

Cookies de Meta, solo si las aceptás. La primera vez que entrás, la tienda te pregunta si aceptás las cookies de Meta, con «Aceptar» y «Rechazar» del mismo tamaño. Mientras no contestes, o si rechazás, no se carga nada de Meta. Si aceptás, se carga el píxel de Meta en las páginas de venta (la portada, las páginas de los productos, el checkout y la página de gracias; nunca en las de descarga, licencia, regalo, agenda ni en las legales), que pone sus cookies en tu navegador y le cuenta a Meta lo que dice la sección 3, punto 16, y con tu compra el servidor de la tienda le manda a Meta lo mismo, con tu correo y tu país convertidos en un código. Tu decisión se guarda en el almacenamiento local de tu navegador (no es una cookie) y la cambiás cuando quieras en «Cookies», al pie de cada página. Si cambia lo que te contamos en el aviso, te volvemos a preguntar.

Para saber cómo se usa la tienda, medimos además de forma agregada y sin cookies:

• Vercel Web Analytics: cuenta visitas y páginas vistas sin cookies y sin guardar datos que te identifiquen.
• Nuestro propio embudo por enlace de origen: cuántas visitas de cada enlace (por ejemplo, el de un video) llegan al checkout y terminan en compra, en cifras totales, sin datos personales.
• Las etiquetas de campaña de tu pedido (sección 2): de qué campaña y anuncio llegaste, guardado con tu pedido.

Lo que la página guarda en tu navegador (no son cookies). El último conteo de cupos que viste, con el tramo y los precios de ese momento, y la fecha de tu visita, para mostrarte cuánto avanzó cuando volvés; una marca para no contar dos veces tu visita en el embudo y el enlace por el que entraste (con sus etiquetas de campaña), que se borran al cerrar la pestaña; y tu decisión sobre las cookies de Meta. El enlace por el que entraste se manda con tu pedido; lo demás no se manda a ningún servidor. El conteo de cupos no te identifica ni se usa para rastrearte. Podés borrar todo esto cuando quieras, borrando los datos de este sitio en tu navegador.

10. Menores de edad

La tienda le vende a personas mayores de edad. Si un menor de edad compra con autorización de su padre, madre o representante, sus datos se tratan respetando sus derechos prevalentes y solo para las finalidades de la compra. A un menor de edad no le pedimos autorización para grabar la sesión.

11. Cambios y vigencia

Esta política rige desde el 22 de octubre de 2026. Si cambia algo importante, publicamos la versión nueva en esta misma página con su fecha, y si el cambio afecta las finalidades, te pedimos una nueva autorización. Las bases de datos de la tienda se mantienen mientras existan las finalidades descritas. Si más adelante la licencia usa otros datos (por ejemplo, una señal cifrada de la cuenta de tu agente de IA), lo agregamos acá antes de empezar a usarlos.

DIVINE MACHINERY S.A.S. · NIT 902.101.952-2 · Calle 40AB # 48A-37, Rionegro, Antioquia, Colombia · divinemachinery.support@gmail.com

Política de tratamiento de datos personales de la tienda · versión 2.0