Esta política cumple con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (Régimen de Protección de Datos Personales), el Reglamento General de Protección de Datos (RGPD/GDPR, UE 2016/679) y, para titulares en Estados Unidos, la California Consumer Privacy Act (CCPA) reformada por la CPRA, además de los principios aplicables de otras leyes estatales estadounidenses de privacidad.

1. Quiénes somos y nuestro doble rol

Agencia DMP es una agencia de marketing digital operada por Luis E. Ovalle R., persona natural comerciante identificada con NIT 1.094.894.181-3, con domicilio en Armenia, Quindío, Colombia. Prestamos servicios de gestión de pauta publicitaria, automatización, analítica, community management y desarrollo web.

En el desarrollo de nuestra actividad asumimos dos roles distintos frente a los datos personales, y es importante que el titular entienda cuál aplica en cada caso:

• Como Responsable del Tratamiento: respecto de los datos que recolectamos por iniciativa propia y para nuestros propios fines, principalmente los de visitantes de nuestro sitio web, prospectos comerciales, clientes de la agencia, suscriptores de nuestras comunicaciones, colaboradores, y los datos generados dentro de nuestras propias integraciones, automatizaciones y cuentas administradas por DMP. En estos casos, nosotros decidimos sobre el tratamiento.
• Como Encargado del Tratamiento: respecto de los datos personales que tratamos por cuenta y bajo instrucciones de nuestros clientes, en su calidad de Responsables. Es el caso de los datos de los usuarios finales (leads, prospectos y clientes) que se generan en las cuentas publicitarias, formularios, CRM y canales propiedad de nuestros clientes. En estos casos, el cliente es el Responsable, define las finalidades, y DMP únicamente opera la información conforme al contrato de prestación de servicios o el acuerdo de tratamiento de datos suscrito con dicho cliente.

Si usted es un usuario final cuyos datos fueron capturados en una campaña, formulario o canal de una marca cliente de DMP, el Responsable de sus datos es esa marca, no DMP. Podemos orientarle sobre a quién dirigir su solicitud, pero el ejercicio de derechos sobre esos datos corresponde, en primer lugar, al Responsable.

2. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (salud, origen étnico, datos biométricos, orientación, convicciones, entre otros).
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: quien decide sobre el tratamiento de los datos.
• Encargado del Tratamiento: quien realiza el tratamiento por cuenta del Responsable.
• Subprocesador / subencargado: tercero contratado por el Encargado para apoyar el tratamiento (p. ej. proveedores de nube o de plataformas).
• Tratamiento: cualquier operación sobre datos: recolección, almacenamiento, uso, circulación, análisis o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos.
• Transferencia / transmisión internacional: envío de datos a un receptor ubicado fuera del país.

3. Titulares cubiertos por esta política

Esta política aplica a las siguientes categorías de personas:

• Visitantes y usuarios de nuestro sitio web y landing pages.
• Prospectos y clientes de la agencia (contacto comercial, contratación, facturación).
• Suscriptores de nuestras comunicaciones, boletines y contenidos de marketing.
• Usuarios finales (leads y contactos) generados en campañas y canales que administramos para nuestros clientes — respecto de quienes actuamos como Encargado.
• Colaboradores, aliados y proveedores de la agencia.
• Personas cuyos datos transitan por integraciones, automatizaciones y servicios de terceros que operamos (entre otros, n8n, Make, Zapier, Opal, Google Cloud, APIs directas e interfaces de IA), en la medida en que dichos datos sean personales.

4. Datos personales que tratamos

Según la relación con el titular, podemos tratar:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, ciudad, empresa, cargo.
• Datos comerciales y de facturación: NIT/identificación tributaria, datos de contratación y pago (los datos financieros se procesan a través de pasarelas seguras; DMP no almacena datos completos de tarjetas).
• Datos de navegación y dispositivo: dirección IP, identificadores de cookies y de dispositivo, tipo de navegador, páginas visitadas, tiempos de permanencia, origen del tráfico, eventos de conversión.
• Datos de ubicación aproximada derivados de la IP o de la configuración del dispositivo.
• Datos de interacción en redes y campañas: mensajes, comentarios, formularios diligenciados, métricas de interacción publicitaria.
• Datos generados en integraciones y automatizaciones que transitan por los flujos que operamos.

No solicitamos datos sensibles de forma deliberada. Cuando un servicio lo requiera, se pedirá autorización específica y reforzada, y el titular no estará obligado a otorgarla.

5. Finalidades del tratamiento

Como Responsable, tratamos datos para:

• Atender solicitudes, cotizaciones y la relación comercial y contractual.
• Gestionar facturación, pagos y obligaciones legales y tributarias.
• Enviar comunicaciones comerciales, boletines y contenidos de marketing (sujetos a su consentimiento y con opción de retiro en cada envío).
• Medir, analizar y optimizar el desempeño de nuestro sitio web y canales digitales.
• Operar y mejorar nuestras integraciones, automatizaciones y herramientas internas.
• Prevenir fraude y garantizar la seguridad de la información.

Como Encargado (por cuenta de nuestros clientes), tratamos datos únicamente para ejecutar los servicios contratados: gestión de campañas, generación y enrutamiento de leads, medición de conversiones, remarketing, automatización de comunicaciones y reportería, conforme a las instrucciones y finalidades definidas por el cliente Responsable.

6. Base legal / legitimación del tratamiento

Según la jurisdicción del titular, el tratamiento se fundamenta en:

• Colombia (Ley 1581): la autorización previa, expresa e informada del titular, salvo las excepciones legales.
• Unión Europea (GDPR): el consentimiento (art. 6.1.a), la ejecución de un contrato (art. 6.1.b), el cumplimiento de obligaciones legales (art. 6.1.c) y el interés legítimo (art. 6.1.f), según corresponda.
• Estados Unidos (CCPA/CPRA): el tratamiento informado, con derecho del consumidor a optar por no permitir la venta o el “compartir” de sus datos para publicidad dirigida.

7. Canales, plataformas, encargados y subprocesadores

Para prestar nuestros servicios utilizamos plataformas de terceros que actúan como encargados o subprocesadores y que tratan datos personales bajo sus propias políticas. Cada plataforma cuenta con su propia política de privacidad, que recomendamos consultar. A continuación, el inventario de categorías de servicios que empleamos:

Publicidad y redes sociales:

• Meta Ads (Facebook / Instagram / WhatsApp Business): pauta, segmentación, mensajería, medición y remarketing.
• Google Ads y YouTube Ads: pauta de búsqueda, display y video; remarketing.
• TikTok Ads: pauta y medición de conversiones.
• Google Business Profile (Google My Business): presencia local, reseñas e interacción.
• LinkedIn y otras redes sociales gestionadas: publicación, community management y pauta.

Medición, analítica y seguimiento:

• Google Analytics 4 (GA4): analítica de tráfico y comportamiento.
• Google Tag Manager (GTM): gestión de etiquetas y eventos.
• Meta Pixel y API de Conversiones: medición y atribución de conversiones, remarketing.
• TikTok Pixel: medición de conversiones.
• Google Ads Tag / etiquetas de conversión: atribución y remarketing.

Email marketing y comunicación:

• Plataformas de email marketing y newsletters: envío y automatización de correos, segmentación.
• WhatsApp Business / API: atención y comunicación con leads y clientes.
• Herramientas de CRM: gestión de contactos y oportunidades comerciales.

Infraestructura, nube, integraciones e IA:

• Google Cloud / Google Workspace: almacenamiento, productividad y servicios de nube.
• Hosting y servidores (incluye instancia self-hosted): alojamiento de sitios, datos y automatizaciones.
• n8n, Make, Zapier, Opal: automatización de flujos e integración de datos entre plataformas.
• APIs directas y tokens de acceso: conexión programática entre servicios.
• Servicios de inteligencia artificial y generación de contenido: apoyo a la creación de contenido y procesamiento de datos.
• WordPress / WooCommerce y plugins asociados: sitios web, tiendas y gestión de pedidos.

Esta lista es enunciativa y puede actualizarse a medida que cambian las herramientas que utilizamos; la versión vigente siempre será la publicada en esta página.

8. Cookies, píxeles y tecnologías de seguimiento y remarketing

Nuestro sitio web y los de nuestros clientes pueden utilizar cookies, píxeles, etiquetas y tecnologías similares para recordar preferencias, medir el desempeño, atribuir conversiones y mostrar publicidad personalizada (remarketing) en plataformas como Meta, Google y TikTok.

• Cookies necesarias: indispensables para el funcionamiento del sitio.
• Cookies analíticas: para entender el uso del sitio (p. ej. GA4).
• Cookies de marketing y remarketing: para mostrar anuncios relevantes y medir su efectividad.

Usted puede aceptar, rechazar o configurar las cookies no esenciales mediante nuestro banner de consentimiento, y administrar las cookies desde la configuración de su navegador. El rechazo de cookies de marketing no impide el uso del sitio, pero puede reducir la personalización.

9. Transferencias y transmisiones internacionales de datos

Varias de las plataformas que utilizamos están ubicadas fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Por lo tanto, el tratamiento puede implicar transferencias o transmisiones internacionales de datos.

Estas operaciones se realizan amparadas en la autorización del titular, en cláusulas contractuales que exigen niveles adecuados de protección, en los marcos de transferencia reconocidos (como las Cláusulas Contractuales Tipo del GDPR cuando aplican) y en las garantías exigidas por la Ley 1581 y por la Superintendencia de Industria y Comercio.

10. Derechos de los titulares

Bajo la Ley 1581 (Colombia):

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Bajo el GDPR (Unión Europea):

• Acceso, rectificación y supresión (“derecho al olvido”).
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento en cualquier momento.
• No ser objeto de decisiones automatizadas con efectos significativos.
• Reclamar ante la autoridad de control competente.

Bajo la CCPA/CPRA (California, EE. UU.):

• Saber qué información personal se recopila y con qué fines.
• Acceder y solicitar la eliminación de su información.
• Corregir información inexacta.
• Optar por no permitir la venta o el “compartir” de su información para publicidad dirigida.
• No ser discriminado por ejercer sus derechos.

11. Cómo ejercer sus derechos y tiempos de respuesta

Para ejercer cualquiera de sus derechos, escríbanos a hola@agenciadmp.com, indicando su nombre, el derecho que desea ejercer y la información necesaria para identificarlo. Podremos solicitar verificación de identidad antes de atender la solicitud.

• Consultas: se atienden en un máximo de diez (10) días hábiles (Ley 1581).
• Reclamos: se atienden en un máximo de quince (15) días hábiles, prorrogables conforme a la ley.
• Para titulares en la UE y EE. UU., atenderemos las solicitudes dentro de los plazos establecidos por el GDPR y la CCPA/CPRA, respectivamente.

Si su solicitud se refiere a datos de los que DMP es Encargado (datos capturados en campañas o canales de una marca cliente), trasladaremos la solicitud al cliente Responsable o le orientaremos sobre cómo dirigirla, dado que la decisión final corresponde a dicho Responsable.

12. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, contractuales y tributarias aplicables. Cuando dejan de ser necesarios, se suprimen o anonimizan de forma segura. Respecto de los datos tratados como Encargado, los plazos de conservación los define el cliente Responsable.

13. Seguridad de la información

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo control de accesos, gestión segura de tokens y credenciales, cifrado en tránsito cuando es aplicable, y selección de proveedores con estándares adecuados de seguridad. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de protección apropiado al riesgo.

14. Menores de edad

Nuestros servicios y comunicaciones se dirigen a personas mayores de edad. No recolectamos de forma consciente datos de menores sin la autorización de sus padres o representantes legales. Si detectamos un tratamiento de este tipo sin la debida autorización, procederemos a su supresión.

15. Decisiones automatizadas e inteligencia artificial

Utilizamos automatizaciones y herramientas de inteligencia artificial para apoyar la segmentación publicitaria, la generación de contenido, la optimización de campañas y el procesamiento de información. Estas herramientas operan como apoyo y bajo supervisión humana. No adoptamos decisiones que produzcan efectos jurídicos significativos sobre el titular basadas únicamente en tratamiento automatizado sin intervención humana.

16. Autoridad de control y reclamaciones

En Colombia, la autoridad competente es la Superintendencia de Industria y Comercio (SIC), ante la cual el titular puede presentar quejas una vez agotado el trámite ante DMP. Los titulares en la Unión Europea pueden acudir a su autoridad de control nacional, y los residentes de California ante el California Privacy Protection Agency o el Attorney General de California.

17. Cambios a esta política

Agencia DMP se reserva el derecho de modificar esta política en cualquier momento. Cualquier cambio sustancial se publicará en esta página y, cuando corresponda, se anunciará por nuestros canales. La fecha de la última actualización figura al inicio del documento. El uso continuado de nuestros servicios tras la publicación de cambios implica el conocimiento de la versión vigente.

Última actualización: 28 de junio de 2026 · Agencia DMP · www.agenciadmp.com