Política de Tratamiento de Datos Personales

Esta política describe cómo Walden Lab recolecta, usa, almacena y protege los datos personales de quienes usan la plataforma, en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 —que compila la reglamentación sobre protección de datos personales, incluido el antiguo Decreto 1377 de 2013— y demás normas colombianas sobre habeas data.

Está escrita para que se entienda. Si algo no queda claro, escríbenos a julian.cifuentes@thewaldenlab.com y te lo explicamos.

---

1. Responsable del Tratamiento

• Responsable: Julián Cifuentes, persona natural.
• NIT: 1.032.446.532-9
• Nombre comercial: Walden Lab
• Domicilio: Bogotá, Colombia
• Dirección de notificación: Calle 81 #113-46, Bogotá, Colombia
• Correo electrónico: julian.cifuentes@thewaldenlab.com
• Teléfono: +57 3112149132
• Área encargada de consultas y reclamos: Administración de Walden Lab, en el correo indicado arriba.

2. Definiciones

• Titular: la persona natural cuyos datos personales son objeto de tratamiento — es decir, tú.
• Dato personal: cualquier información vinculada a una persona natural identificada o identificable.
• Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación (salud, vida sexual, datos biométricos, origen étnico, convicciones políticas o religiosas).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Encargado: quien trata los datos por cuenta y según las instrucciones del Responsable, sin decidir para qué se usan (ver sección 7).
• Responsable independiente: un tercero que, al recibir datos, decide por sí mismo las finalidades y los medios del tratamiento, y responde por él ante ti (ver sección 7).
• Autorización: el consentimiento previo, expreso e informado del Titular.

3. Qué datos recolectamos

Solo recolectamos lo que la plataforma necesita para funcionar.

Datos de identificación y cuenta. Nombre completo, correo electrónico y contraseña. La contraseña no se guarda: nuestro proveedor de autenticación almacena únicamente un hash de ella, es decir, el resultado de una función criptográfica irreversible que no permite reconstruir la contraseña original. Nadie en Walden Lab puede leerla, ni siquiera el administrador.

Datos de compra. Cursos adquiridos, valor, fecha, estado del pago y referencia de la transacción. No almacenamos datos de tarjetas de crédito o débito: los datos financieros se ingresan directamente en la pasarela de pagos (Wompi), no pasan por nuestros servidores y no quedan guardados en nuestra base de datos.

Datos de actividad académica. Progreso en los cursos, lecciones completadas, respuestas a ejercicios y quizzes, entregas de talleres, calificaciones y retroalimentación de tus profesores, asistencia a clases en vivo y puntos acumulados.

Datos de uso y patrones de actividad. Para saber si la plataforma te está funcionando y poder mejorarla, registramos cómo interactúas con las tareas del curso: cuándo empiezas una actividad después de que queda disponible, cuánto tiempo trabajas de forma activa en ella, en cuántas sesiones la retomas y con cuánta anticipación la entregas frente a su fecha límite. El tiempo activo se estima con una señal periódica (aproximadamente cada 30 segundos) que solo cuenta cuando la página del curso está visible y ha habido interacción reciente; no leemos lo que escribes ni capturamos tu pantalla. Estos datos describen tu manera de estudiar —no tu rendimiento— y no se usan para calificarte.

Contenido que generas. Mensajes en foros de discusión, preguntas y conversaciones con los asistentes de inteligencia artificial de la plataforma, archivos que subas como entregas, y comentarios dirigidos a profesores.

Imagen y voz. Si participas con cámara o micrófono en una clase en vivo, y la sesión se graba, tu imagen y tu voz quedan en la grabación (ver sección 6).

Solicitudes y trámites. El contenido de tus peticiones, quejas y reclamos (PQR), su radicado y nuestra respuesta.

Registros de cumplimiento. La prueba de tu autorización: qué versión de esta política y de los términos aceptaste, y cuándo. La ley te da derecho a pedirnos esa prueba, y para dártela tenemos que conservarla.

Datos técnicos y de seguridad. Registros de acceso, dirección IP, tipo de navegador y dispositivo, registros de las llamadas a los modelos de IA, copias de seguridad, e información almacenada en cookies (ver sección 13).

4. Para qué usamos tus datos (finalidades)

Tratamos tus datos personales para:

1. Crear y administrar tu cuenta, y autenticar tu acceso a la plataforma.
2. Procesar la compra de cursos, emitir el comprobante y activar tu inscripción una vez confirmado el pago.
3. Prestar el servicio educativo: darte acceso al contenido, registrar tu progreso, calificar tus entregas y emitir constancias de asistencia.
4. Personalizar y mejorar tu experiencia de aprendizaje: adaptar el funcionamiento de los asistentes de inteligencia artificial (ver sección 8) y entender tus patrones de uso y actividad para hacer la plataforma más útil.
5. Administrar los puntos y descuentos que otorga la plataforma.
6. Organizar las clases en vivo y, cuando corresponda, sus grabaciones (ver sección 6).
7. Comunicarnos contigo sobre asuntos del curso: anuncios, recordatorios, cambios de horario y respuestas a tus solicitudes.
8. Atender tus peticiones, quejas y reclamos, y dejar constancia de su trámite.
9. Moderar los foros y espacios comunitarios.
10. Prevenir el fraude, los accesos no autorizados y el uso abusivo de la plataforma.
11. Generar copias de seguridad y registros de auditoría.
12. Conservar la evidencia contractual y defender o ejercer reclamaciones.
13. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
14. Analizar errores técnicos y la estabilidad de la plataforma.
15. Elaborar estadísticas agregadas para mejorar los cursos. Estas estadísticas se construyen anonimizadas, de modo que no sea razonablemente posible volver a identificarte a partir de ellas.
16. Enviarte información sobre nuevos cursos y contenidos, solo si lo autorizas de forma separada. Esta autorización no es requisito para comprar ni para acceder a tus cursos, y puedes retirarla en cualquier momento.

No vendemos tus datos personales a terceros. Nunca.

5. Datos sensibles

Walden Lab no solicita datos sensibles para prestar sus servicios. No necesitamos conocer tu estado de salud, tus creencias, tu origen étnico ni tu vida privada, y no te los vamos a pedir. No estás obligado a autorizar el tratamiento de datos sensibles.

Ahora bien, hay que decirlo con franqueza: la plataforma tiene campos de texto libre —foros, talleres, entregas y asistentes de IA— y nada impide técnicamente que alguien escriba en ellos información sensible. Por eso, aunque no los solicitemos, podríamos recibirlos de forma incidental. Si detectamos información sensible o datos de terceros en esos espacios, podremos bloquearla, restringirla o eliminarla.

Si alguna actividad excepcional llegara a requerir el tratamiento de datos sensibles, te pediremos una autorización previa, expresa y específica para ella, y te informaremos que no estás obligado a otorgarla.

Advertencia importante para profesionales de la psicología

Nuestros estudiantes son en su mayoría psicólogos y psicólogas. Los foros, talleres y asistentes de IA de la plataforma no son un entorno clínico ni confidencial. Al usarlos, te comprometes a no compartir información identificable de tus pacientes o consultantes (nombres, historias clínicas, datos de contacto o cualquier dato que permita identificarlos). Si necesitas usar un caso real como ejemplo, anonimízalo por completo.

Eres responsable de contar con las autorizaciones que necesites y de anonimizar los casos que uses con fines educativos, conforme a la Ley 1090 de 2006. Lo anterior no excluye las obligaciones que Walden Lab tiene como Responsable respecto de cualquier dato personal que llegue a tratar.

6. Clases en vivo y grabaciones

Las clases se dictan en vivo por Zoom y se graban. La grabación se publica después dentro de la plataforma, para que puedas repasarla o verla si no pudiste asistir.

Esto significa que, si participas con cámara o micrófono encendidos, tu imagen, tu voz y tus intervenciones quedarán en la grabación y podrán ser vistas por los demás estudiantes de tu curso.

• Puedes participar sin cámara. Nunca es obligatorio encenderla.
• Si prefieres no aparecer, puedes escribir tus preguntas por el chat.
• La grabación está disponible solo para los estudiantes inscritos en ese curso y durante el periodo de acceso informado en la ficha del curso.
• No puedes redistribuir la grabación fuera de la plataforma (ver los Términos).
• Si quisiéramos usar un fragmento con fines promocionales, te pediremos una autorización aparte y expresa. La aceptación general de esta política no sirve para eso.

7. Encargados y terceros con quienes compartimos datos

Para operar nos apoyamos en proveedores tecnológicos. No todos tienen el mismo papel jurídico, y la diferencia te importa, porque determina ante quién reclamas.

Encargados del Tratamiento

Tratan tus datos por nuestra cuenta y siguiendo nuestras instrucciones, al amparo de los contratos de tratamiento (DPA) suscritos con cada uno. No deciden para qué se usan.

Responsables independientes

Reciben datos y, sobre ellos, deciden por su cuenta: tienen finalidades y obligaciones legales propias que nosotros no controlamos ni podemos limitar por contrato. Su propia política de privacidad se aplica a ese tratamiento.

Además, podemos entregar datos a autoridades judiciales o administrativas cuando exista una orden legal que nos obligue a hacerlo.

8. Los asistentes de inteligencia artificial

La plataforma usa modelos de IA de Anthropic para acompañarte en la preparación de clases, los talleres, las discusiones y los recordatorios. Conviene que sepas exactamente qué pasa cuando los usas.

Qué se envía a Anthropic. El texto que tú escribes, el historial de esa conversación, y el contexto académico de la actividad: el título del curso y de la lección, y el objetivo de aprendizaje que se está trabajando.

Qué NO se envía. Tu nombre y tu correo electrónico no se envían. Anthropic recibe el contenido de la conversación, no tu identidad.

Qué hacemos nosotros con la conversación. La guardamos en nuestra base de datos, para darle continuidad al diálogo, para que tu profesor pueda acompañar tu proceso y para sostener el sistema de puntos.

Decisiones automatizadas: hay que decirlo claro. El asistente evalúa tus respuestas de preparación y esa evaluación incide en los puntos que ganas, que a su vez se traducen en descuentos. Es, por tanto, una decisión automatizada con un efecto económico, y no vamos a fingir lo contrario. Por eso:

• Los puntos no afectan tu nota, tu constancia ni tu permanencia en el curso: solo el descuento.
• Tu profesor puede revisar y corregir cualquier evaluación del asistente.
• Si consideras que el asistente te evaluó mal, puedes pedir revisión humana escribiéndonos a julian.cifuentes@thewaldenlab.com. La haremos.

Entrenamiento de modelos. Usamos la API comercial de Anthropic, cuyos términos vigentes establecen que las entradas y salidas de los clientes no se usan para entrenar sus modelos por defecto. Anthropic puede conservarlas por un tiempo limitado para fines de seguridad y prevención de abuso, conforme a sus propias políticas.

Qué no debes escribirle. Información identificable de pacientes o consultantes, ni datos confidenciales de terceros (ver sección 5).

9. Tratamiento internacional de datos

Varios de los proveedores de la sección 7 procesan datos fuera de Colombia, principalmente en Estados Unidos. La ley colombiana distingue dos figuras, y a nosotros nos aplican las dos:

Transmisión internacional. Cuando un proveedor trata tus datos exclusivamente por nuestra cuenta y bajo nuestras instrucciones —es el caso de los Encargados listados arriba— la operación es una transmisión, y se rige por los contratos de tratamiento (DPA) que tenemos suscritos con cada uno. Esos contratos, y no una autorización adicional tuya, son los que la habilitan y los que obligan al proveedor a mantener la seguridad y la confidencialidad de tus datos.

Transferencia internacional. Cuando un tercero decide por su cuenta las finalidades del tratamiento —los Responsables independientes— la comunicación puede constituir una transferencia. En esos casos aplicamos las condiciones, autorizaciones o excepciones que exija la legislación colombiana, incluida la que permite la transferencia cuando es necesaria para la ejecución del contrato que tienes con nosotros: sin procesar el pago no hay curso que prestar.

En ambos casos mantenemos medidas contractuales y de seguridad razonables con los proveedores que procesan datos fuera de Colombia.

10. Menores de edad

La plataforma está dirigida a profesionales y, por tanto, a personas mayores de 18 años. Al registrarte declaras expresamente que tienes al menos 18 años, y así consta en la casilla que aceptas.

No recolectamos datos de menores de edad de forma consciente. Si tenemos razones para creer que una cuenta pertenece a un menor, podremos suspenderla preventivamente mientras verificamos la situación, y suprimiremos los datos cuando corresponda, salvo aquellos que debamos conservar por obligación legal. Si crees que un menor creó una cuenta, escríbenos a julian.cifuentes@thewaldenlab.com.

11. Tus derechos como Titular

La Ley 1581 de 2012 te garantiza los siguientes derechos:

1. Conocer, consultar y acceder gratuitamente a los datos personales que tratamos sobre ti.
2. Actualizar y rectificar los datos que estén incompletos, inexactos, fraccionados, desactualizados o que induzcan a error.
3. Solicitar prueba de la autorización que nos otorgaste, salvo cuando la ley no la exija. (La conservamos: ver sección 3, "Registros de cumplimiento".)
4. Ser informado, cuando lo pidas, sobre el uso que le hemos dado a tus datos.
5. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
6. Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.

12. Cómo ejercer tus derechos: consultas y reclamos

Quién puede pedirlo. El Titular, sus causahabientes, su representante legal o su apoderado. Si actúas en nombre de otra persona, acredítalo (poder, registro civil o el documento que corresponda).

Por dónde. Por el formulario de PQR de la plataforma o escribiendo a julian.cifuentes@thewaldenlab.com. En ambos casos recibirás un número de radicado con la fecha y la hora, que te sirve para hacer seguimiento y como constancia de que reclamaste.

Escríbenos desde el correo con el que te registraste (o adjunta un documento que acredite tu identidad), describe con claridad qué necesitas y, si aplica, adjunta los documentos que soporten tu solicitud. Si la solicitud no nos corresponde a nosotros, te lo diremos y la trasladaremos a quien sea competente, cuando sea posible.

Si es una consulta — quieres saber qué datos tenemos sobre ti:

Respondemos en un plazo máximo de diez (10) días hábiles. Si no es posible, te avisamos el motivo y la fecha en que responderemos, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Si es un reclamo — quieres corregir, actualizar o suprimir datos, o consideras que incumplimos la ley:

Respondemos en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no es posible, te informamos el motivo y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primero.

Recibido un reclamo completo, incluiremos en la base de datos una anotación que diga "Reclamo en trámite" junto con su motivo, dentro de los dos (2) días hábiles siguientes. La anotación se mantiene hasta que el reclamo quede resuelto (artículo 15 de la Ley 1581 de 2012).

Si el reclamo llega incompleto, te lo haremos saber dentro de los cinco (5) días siguientes para que lo completes. Si pasan dos (2) meses sin que respondas, se entenderá que desististe.

Antes de acudir a la SIC

La ley (artículo 16 de la Ley 1581 de 2012) exige que agotes primero el trámite de reclamo ante nosotros. Si no te respondemos, o si no quedas conforme con la respuesta, puedes presentar tu queja ante la Superintendencia de Industria y Comercio.

13. Cookies y almacenamiento local

Estas son todas las cookies y los almacenamientos que usa la plataforma:

No usamos cookies de publicidad, de analítica ni de seguimiento entre sitios. No hay Google Analytics, ni píxeles, ni herramientas de rastreo de terceros: no están instaladas en el sitio. Como todas las cookies que usamos son necesarias para que la plataforma funcione, no hay nada opcional que aceptar o rechazar — y por eso no te mostramos un banner de cookies pidiéndote permiso para algo que no hacemos.

Los videos de las clases se incrustan desde YouTube en su modo de privacidad mejorada (youtube-nocookie.com), que no instala cookies de seguimiento al cargar la lección ni alimenta la personalización de anuncios de Google.

Puedes bloquear las cookies desde tu navegador, pero en ese caso no podrás iniciar sesión.

14. Conservación de los datos

Conservamos cada dato solo el tiempo razonable y necesario para la finalidad que lo justifica. En concreto:

Cumplidos esos plazos, los datos se suprimen o se anonimizan.

15. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas mediante funciones criptográficas irreversibles, y control de acceso basado en roles y en el principio de mínimo privilegio, con políticas de seguridad a nivel de fila en la base de datos, de modo que cada usuario y cada miembro autorizado del equipo acceda únicamente a la información necesaria para su función. Esto implica que el personal autorizado —profesores, administración y soporte— puede acceder a los datos que su trabajo exige.

Ningún sistema es infalible. Si ocurre un incidente de seguridad, lo investigaremos, adoptaremos medidas de contención y corrección, dejaremos el registro correspondiente, y lo reportaremos a la Superintendencia de Industria y Comercio cuando sea legalmente procedente. Te informaremos a ti cuando la ley lo exija o cuando la naturaleza y el riesgo del incidente hagan razonable comunicártelo.

16. Cambios a esta política

Podemos actualizar esta política. Cuando el cambio sea sustancial, te lo comunicaremos por correo electrónico o mediante un aviso visible en la plataforma antes de que entre en vigencia.

Si un cambio introduce finalidades nuevas que no sean razonablemente compatibles con la autorización que ya nos diste, te pediremos una autorización nueva antes de aplicar esas finalidades a los datos que ya teníamos. No basta con avisarte.

La versión y la fecha de la última actualización siempre aparecen al inicio de este documento, y la versión que tú aceptaste queda registrada con tu consentimiento.

17. Vigencia

Esta política rige a partir del 17 de julio de 2026.