Política de tratamiento de datos personales

Versión 1.0 · Última actualización: 18 de octubre de 2026

Esta política se expide en cumplimiento de la Ley 1581 de 2012 (artículo 17, literal k) y del artículo 13 del Decreto 1377 de 2013, compilado en el Decreto Único 1074 de 2015. Explica cómo se tratan los datos personales de la lista de espera y del acceso anticipado de Manngo, qué derechos tienen sus titulares y cómo ejercerlos. El texto de la autorización está en la sección 7.

1. Objeto y alcance

Esta política aplica a los datos personales que se recogen en la lista de espera de Manngo (https://manngo.ai/waitlist/) y en la gestión del acceso anticipado. Obliga al responsable y a quienes tratan esos datos por su cuenta.

2. Responsable del tratamiento

• Nombre o razón social: [nombre o razón social] («Manngo»).
• Identificación: [NIT o cédula].
• Domicilio y dirección: [dirección física para notificaciones], [ciudad], Colombia.
• Correo electrónico: [correo de contacto para datos personales].
• Teléfono: [teléfono de contacto].
• Sitio web: https://manngo.ai

3. Marco legal

• Constitución Política de Colombia, artículo 15 (hábeas data).
• Ley Estatutaria 1581 de 2012, régimen general de protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25).
• Ley 1480 de 2011 (Estatuto del Consumidor), en lo que toca a la compra del acceso anticipado.
• Ley 527 de 1999, sobre comercio electrónico y mensajes de datos, que da validez a la autorización otorgada por medios electrónicos.

4. Definiciones

• Titular: la persona natural cuyos datos se tratan; aquí, quien se inscribe en la lista de espera.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, como los que revelan el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, y los relativos a la salud, a la vida sexual y los biométricos.
• Tratamiento: cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, circulación o supresión.
• Responsable del tratamiento: quien decide sobre la base de datos o el tratamiento de los datos.
• Encargado del tratamiento: quien trata los datos por cuenta del responsable.
• Autorización: el consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos: el conjunto organizado de datos personales objeto de tratamiento.
• Transmisión: la comunicación de datos, dentro o fuera de Colombia, a un encargado para que los trate por cuenta del responsable.
• Transferencia: el envío de datos a un receptor, dentro o fuera de Colombia, que a su vez es responsable del tratamiento.

5. Principios

El tratamiento sigue los principios del artículo 4 de la Ley 1581 de 2012:

• Legalidad: se sujeta a la ley.
• Finalidad: obedece a finalidades legítimas, informadas al titular.
• Libertad: solo se hace con la autorización previa, expresa e informada del titular, salvo mandato legal o judicial.
• Veracidad o calidad: los datos deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
• Transparencia: el titular puede saber en cualquier momento qué datos suyos existen.
• Acceso y circulación restringida: solo acceden las personas autorizadas, y los datos no se publican en internet ni en medios masivos.
• Seguridad: los datos se protegen con medidas técnicas, humanas y administrativas.
• Confidencialidad: quienes intervienen en el tratamiento guardan reserva, incluso después de terminar su relación con Manngo.

6. Datos que se tratan y para qué

• Registro (correo electrónico; si el titular se registra con Google, el nombre, el correo verificado y el identificador de su cuenta de Google que entrega Google, nunca la contraseña): crear su inscripción, asegurar que el correo es suyo y relacionar con ella los demás datos y la compra.
• Identificación y contacto (nombre, país, indicativo, número de celular y correo electrónico): avisar del lanzamiento; enviar información, novedades y ofertas de Manngo por correo electrónico y WhatsApp; gestionar el acceso anticipado; atender solicitudes.
• Elección sobre el acceso anticipado y datos de la compra que comparte Whop (confirmación de la compra y datos de contacto y de la cuenta en Whop): gestionar el acceso anticipado y su pago; cumplir obligaciones contables, tributarias y de protección al consumidor.
• Prueba de la autorización (fecha y hora, dirección IP, identificación del navegador y versión de los textos aceptados): demostrar que el titular dio su autorización (artículo 8 del Decreto 1377 de 2013) y atender reclamos.
• Origen de la visita (parámetros utm_* y página de referencia): medir de dónde llegan las personas a la lista.
• Solicitudes del titular (mensajes y respuestas): atender consultas y reclamos.

Sobre estos datos se hacen operaciones de recolección, almacenamiento, uso, circulación (transmisión a los encargados de la sección 11) y supresión. No se piden datos sensibles.

La conversación y lo que el titular escribe en el formulario se guardan en su propio navegador (localStorage) para que pueda retomar el chat; lo escrito en el formulario no llega a Manngo hasta que lo envía.

7. Autorización del titular

La autorización se pide antes de recoger los datos. El titular la da al marcar la casilla de aceptación, que no viene marcada de antemano, y enviar el formulario: es una manifestación expresa por medios electrónicos, válida según el artículo 7 del Decreto 1377 de 2013 y la Ley 527 de 1999. El silencio nunca se toma como autorización.

Darla es voluntario, pero sin ella no es posible inscribirse en la lista. Como prueba se guardan la fecha y la hora, la dirección IP, la identificación del navegador y la versión de los textos aceptados. El titular puede revocarla en cualquier momento (sección 10.3).

8. Derechos de los titulares

Según el artículo 8 de la Ley 1581 de 2012, el titular puede:

• Conocer, actualizar y rectificar sus datos, también cuando sean parciales, inexactos, incompletos, fraccionados o induzcan a error, o cuando su tratamiento esté prohibido o no haya sido autorizado.
• Pedir prueba de la autorización otorgada.
• Ser informado, previa solicitud, del uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de agotar el trámite de consulta o reclamo ante el responsable (sección 10.4).
• Revocar la autorización y pedir la supresión de sus datos, salvo que tenga un deber legal o contractual de permanecer en la base de datos.
• Acceder gratis a sus datos personales objeto de tratamiento.

Pueden ejercer estos derechos el titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación o el poder; y quien actúe por estipulación a favor de otro o para otro. Los derechos de los menores de edad los ejercen quienes estén facultados para representarlos (artículo 20 del Decreto 1377 de 2013).

9. Área responsable de las consultas y reclamos

Las peticiones, consultas y reclamos sobre datos personales los atiende [área o persona responsable de atender consultas y reclamos]:

• Correo: [correo de contacto para datos personales].
• Teléfono: [teléfono de contacto].
• Dirección: [dirección física para notificaciones], [ciudad], Colombia.
• Horario: [horario de atención].

10. Procedimiento para ejercer los derechos

La solicitud debe incluir el nombre del titular, la descripción de lo que pide, el correo o la dirección donde quiere recibir la respuesta y, si aplica, los documentos que la soporten. Para proteger los datos, Manngo puede pedir que se confirme la identidad, por ejemplo escribiendo desde el correo inscrito en la lista.

10.1. Consultas

Sirven para conocer los datos que Manngo tiene del titular. Se responden en un máximo de diez (10) días hábiles desde que se reciben. Si no es posible en ese plazo, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles más (artículo 14 de la Ley 1581 de 2012).

10.2. Reclamos

Sirven para pedir la corrección, actualización o supresión de los datos, o para advertir un posible incumplimiento de la ley (artículo 15 de la Ley 1581 de 2012):

• Si el reclamo está incompleto, se pedirá lo que falta dentro de los cinco (5) días siguientes a recibirlo. Si pasan dos (2) meses desde ese requerimiento sin que el titular lo complete, se entenderá que desistió.
• Si quien recibe el reclamo no es competente para resolverlo, lo trasladará a quien corresponda en un máximo de dos (2) días hábiles e informará al titular.
• Recibido el reclamo completo, el dato se marcará con la leyenda «reclamo en trámite» y su motivo en un máximo de dos (2) días hábiles, hasta que se resuelva.
• El reclamo se resolverá en un máximo de quince (15) días hábiles, contados desde el día siguiente a su recibo. Si no es posible en ese plazo, se informará el motivo y la nueva fecha, que no superará ocho (8) días hábiles más.

10.3. Revocatoria de la autorización, supresión y baja de los mensajes

El titular puede revocar la autorización o pedir la supresión de sus datos en cualquier momento, de forma sencilla y gratuita, escribiendo a [correo de contacto para datos personales]. La solicitud se tramita como un reclamo (sección 10.2). No procede cuando el titular tiene un deber legal o contractual de permanecer en la base de datos; por ejemplo, frente a los registros de una compra que la ley obliga a conservar.

Para dejar de recibir solo los mensajes de información, novedades y ofertas basta con [mecanismo de baja que traerá cada mensaje: por ejemplo, un enlace en el correo y responder «BAJA» por WhatsApp], o con escribir al mismo correo.

10.4. Quejas ante la Superintendencia de Industria y Comercio

El titular puede presentar una queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co) después de agotar el trámite de consulta o reclamo ante el responsable (artículo 16 de la Ley 1581 de 2012).

11. Encargados y envío de datos fuera de Colombia

Manngo usa estos proveedores, que tratan los datos por su cuenta:

• Cloudflare, Inc.: alojamiento del sitio y servidor que recibe los datos de la lista. Servidores en varios países.
• Supabase, Inc.: base de datos de la lista de espera. Servidores en [región de los servidores de Supabase].
• Whop, Inc.: procesa el pago del acceso anticipado desde Estados Unidos y otros países. Los datos que el titular le entrega al pagar, incluidos los de su tarjeta, los trata Whop según sus propios términos y su política de privacidad; Manngo no ve ni guarda datos de tarjetas.
• Correo electrónico: [proveedor de correo electrónico y país de sus servidores].
• WhatsApp: [proveedor de WhatsApp y país de sus servidores]. Los mensajes pasan también por WhatsApp, de Meta, según sus propias condiciones.

Como estos proveedores tienen servidores fuera de Colombia, los datos se transmiten o transfieren a otros países. Esto se hace con la autorización expresa e inequívoca del titular (artículo 26, literal a, de la Ley 1581 de 2012) y, en lo que toca a la compra, porque es necesario para ejecutar el contrato (literal e del mismo artículo).

Manngo solo transmite datos a encargados que se obligan por contrato a tratarlos conforme a esta política, a los principios de la ley y a las finalidades autorizadas, y a garantizar su seguridad y confidencialidad (artículo 25 del Decreto 1377 de 2013).

12. Seguridad

Manngo protege los datos con medidas técnicas, humanas y administrativas: conexión cifrada (HTTPS), acceso restringido a las personas que los necesitan para las finalidades de esta política y proveedores que aplican sus propias medidas de seguridad. Si ocurre un incidente que ponga en riesgo los datos, Manngo lo informará a la Superintendencia de Industria y Comercio (artículo 17, literal n, de la Ley 1581 de 2012) y avisará a los titulares afectados cuando corresponda.

13. Datos de niños, niñas y adolescentes

La lista de espera no está dirigida a menores de edad. Si un menor quiere inscribirse, necesita la autorización de su representante legal, que la dará después de escuchar la opinión del menor, valorada según su madurez, autonomía y capacidad para entender el asunto. El tratamiento respetará siempre el interés superior del menor y sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012 y artículo 12 del Decreto 1377 de 2013). Si Manngo detecta datos de un menor sin esa autorización, los suprimirá.

14. Vigencia de la base de datos y conservación

La base de datos de la lista de espera estará vigente mientras se mantengan las finalidades de esta política. Los datos se guardan solo el tiempo razonable y necesario para esas finalidades (artículo 11 del Decreto 1377 de 2013):

• Datos de la lista: mientras exista la lista y la relación con el titular, o hasta que pida su supresión.
• Prueba de la autorización: mientras se traten los datos y el tiempo adicional necesario para atender reclamos o requerimientos de autoridades.
• Datos de compras: el tiempo que exijan las normas contables, tributarias y de protección al consumidor.

Cumplidas las finalidades y los plazos legales, los datos se suprimen o se anonimizan.

15. Cambios a esta política

Los cambios se publicarán en esta página con su número de versión y su fecha. Si un cambio sustancial afecta la identificación del responsable o la finalidad del tratamiento, se comunicará a los titulares por correo electrónico o WhatsApp antes de aplicarlo o, a más tardar, al aplicarlo; y si cambia la finalidad, se pedirá una nueva autorización (artículos 5 y 13 del Decreto 1377 de 2013).

16. Vigencia

Esta versión (1.0) rige desde el 18 de octubre de 2026 y se mantiene publicada en https://manngo.ai/tratamiento-datos/.