Políticas de privacidad y tratamiento de datos

CAMBIO COMUNICACIONES COLOMBIA S.A.S. - Revista CAMBIO

Versión 2.0 - Actualizada en  septiembre de 2026

Esta Política regula el tratamiento de los datos personales de usuarios, usuarios registrados, suscriptores, lectores, participantes en eventos, aliados, clientes, proveedores, contratistas, trabajadores, aspirantes y demás personas naturales cuyos datos sean tratados por CAMBIO COMUNICACIONES COLOMBIA S.A.S. Explica, en particular, el tratamiento derivado de la nueva dinámica de identificación digital, medición entre dispositivos y dominios, segmentación y personalización del ecosistema de Revista CAMBIO.

CAMBIO no presume la autorización por la simple navegación, el silencio o la inactividad. Las finalidades opcionales de analítica identificada, asociación de navegación previa, perfilamiento, publicidad y comunicaciones comerciales se someten a decisiones separadas, informadas y revocables.

I PROPÓSITO Y MARCO NORMATIVO

El artículo 15 de la Constitución Política reconoce el derecho a conocer, actualizar y rectificar la información recogida sobre las personas en bases de datos y exige respeto por la libertad y las demás garantías constitucionales en su recolección, tratamiento y circulación.

CAMBIO adopta esta Política en cumplimiento de la Ley Estatutaria 1581 de 2012, la Ley 1266 de 2008 cuando resulte aplicable, el Decreto 1074 de 2015, la Circular Única de la Superintendencia de Industria y Comercio y las normas que las modifiquen, adicionen o sustituyan.

II PRINCIPIOS

El tratamiento se regirá por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. CAMBIO aplicará además criterios de necesidad, proporcionalidad, minimización, temporalidad, privacidad desde el diseño y responsabilidad demostrada.

III DEFINICIONES

Autorización. consentimiento previo, expreso e informado del titular para realizar un tratamiento determinado, salvo las excepciones legales.

Base de datos. conjunto organizado de datos personales que sea objeto de tratamiento.

Dato personal. información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato privado. dato que por su naturaleza íntima o reservada solo resulta relevante para su titular.

Dato semiprivado. dato cuyo conocimiento puede interesar al titular y a un sector o grupo determinado.

Dato público. dato calificado como tal por la Constitución o la ley y los demás que no sean semiprivados, privados o sensibles.

Dato sensible. información que afecta la intimidad o cuyo uso indebido puede generar discriminación, incluida la que revele origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia sindical, salud, vida sexual o datos biométricos.

Encargado. persona natural o jurídica que realiza tratamiento por cuenta del responsable.

Responsable. persona natural o jurídica que decide sobre la base de datos o el tratamiento.

Titular. persona natural a quien se refiere la información.

Tratamiento. cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización o supresión.

Transmisión. comunicación de datos a un encargado que los trata por cuenta del responsable, dentro o fuera de Colombia.

Transferencia. envío de datos a otro responsable, dentro o fuera de Colombia.

Seudonimización. tratamiento que separa la identidad directa de otros datos mediante un identificador. No equivale a anonimización cuando la persona aún puede ser identificada.

Perfilamiento. tratamiento de datos destinado a analizar o predecir aspectos de una persona, como intereses, frecuencia de uso o probabilidad de adquirir o cancelar una suscripción.

IV ALCANCE

Esta Política se aplica a los tratamientos realizados por CAMBIO en medios físicos o digitales, incluidos https://cambiocolombia.com, https://suscripcioncambiocolombia.com, formularios, aplicaciones, boletines, eventos, encuestas, canales de atención, relaciones contractuales y sistemas de información presentes o futuros vinculados a su actividad.

De conformidad con el literal d del artículo 2 de la Ley 1581 de 2012, las bases de datos y archivos de información periodística y otros contenidos editoriales se someten al régimen especial aplicable. Esta excepción no se extiende automáticamente a las bases de cuentas, suscripciones, mercadeo, analítica, comportamiento de lectura, recursos humanos, proveedores o atención al usuario, las cuales se regirán por esta Política.

V IDENTIFICACIÓN DEL RESPONSABLE

VI AUTORIZACIÓN Y PRUEBA

Salvo excepción legal, CAMBIO solicitará autorización antes de recolectar o tratar datos personales. Podrá obtenerla por escrito, oralmente o mediante una conducta afirmativa inequívoca que permita establecer razonablemente la decisión del titular. El silencio, la inactividad, las casillas premarcadas o la simple permanencia en el Sitio Web no constituyen autorización.

La solicitud identificará el responsable, los datos requeridos, las finalidades, los tratamientos, los derechos del titular y el carácter facultativo de las respuestas sobre datos sensibles o de menores. CAMBIO conservará prueba de la fecha, canal, versión del texto, finalidades y elección realizada.

El registro, la aceptación de los Términos y la autorización de datos son actuaciones distintas. Las comunicaciones comerciales, la analítica identificada, la asociación de navegación previa, la publicidad y el perfilamiento tendrán controles separados cuando corresponda. El titular podrá aceptar una finalidad y rechazar otra sin perder el servicio contratado, salvo que el dato sea objetivamente necesario para prestarlo.

VII CATEGORÍAS Y FUENTES DE DATOS

Según la relación y las decisiones del titular, CAMBIO podrá tratar las siguientes categorías:

• Identificación y contacto, como nombre, tipo y número de identificación cuando sea necesario, correo electrónico, teléfono, ciudad y país.

• Cuenta y autenticación, como credenciales protegidas, estado de registro, fecha de alta, identificador interno User ID, registros de acceso, recuperación y seguridad.

• Suscripción y relación contractual, como plan, vigencia, estado de pago, facturación, renovaciones, cancelaciones, peticiones y soportes de la relación.

• Transacción, como identificador de compra, valor, moneda, resultado y referencia del procesador. Los datos completos de tarjetas son tratados por la pasarela o entidad financiera y no deben enviarse a herramientas de analítica.

• Datos técnicos y del dispositivo, como dirección IP, tipo de navegador, sistema operativo, dominio, identificadores de cookie o dispositivo, client ID, parámetros de atribución y eventos de seguridad.

• Navegación y comportamiento, como páginas o contenidos consultados, fecha y duración, frecuencia, recencia, profundidad, origen de la visita, interacción con el medidor, embudo de registro y suscripción.

• Preferencias y autorizaciones, como categorías de cookies elegidas, suscripción a boletines, canales autorizados, revocatorias y versión del consentimiento.

• Información de eventos, encuestas, foros, relaciones comerciales, laborales, contractuales o de selección, según el vínculo específico.

Los datos podrán provenir directamente del titular, de su navegación autorizada, de sistemas de CAMBIO, de proveedores que actúen por su cuenta, de pasarelas de pago, de fuentes públicas permitidas o de servicios de autenticación elegidos por el titular, como Google One Tap. En cada caso se aplicarán los principios de finalidad y minimización.

VIII FINALIDADES

8 1 FUNCIONES ESENCIALES CUENTA Y SUSCRIPCIÓN

• Crear, autenticar, administrar y proteger cuentas; verificar identidad cuando sea necesario; recuperar acceso y prevenir fraude o abuso.

• Procesar pedidos, pagos, facturación, activaciones, renovaciones, cancelaciones, devoluciones y demás actuaciones propias de la suscripción.

• Aplicar el plan contratado, el límite de dispositivos, las reglas generales del medidor y el acceso a contenidos.

• Atender peticiones, consultas, reclamos y derechos; mantener soporte y comunicaciones transaccionales indispensables.

• Cumplir obligaciones legales, contables, fiscales, judiciales, regulatorias y de seguridad, y ejercer o defender derechos.

8 2 ANALÍTICA MEDICIÓN Y ATRIBUCIÓN

Cuando exista consentimiento para analítica, CAMBIO podrá medir audiencias y rendimiento, conocer el funcionamiento del producto, atribuir registros o compras a fuentes y campañas, evaluar recorridos entre los dominios de CAMBIO, identificar errores y mejorar contenidos y servicios.

La medición identificada podrá utilizar el User ID para asociar eventos posteriores a la autenticación entre dispositivos. La asociación de navegación anterior al registro o inicio de sesión mediante un previous anonymous ID solo se realizará de manera prospectiva con autorización específica y demostrable. Si el titular rechaza analítica, no se enviarán a Google Analytics, Microsoft Clarity ni herramientas equivalentes el User ID, el identificador anterior o los eventos no necesarios.

8 3 SEGMENTACIÓN PERFILAMIENTO Y PERSONALIZACIÓN

Con autorización específica, CAMBIO podrá elaborar segmentos o perfiles basados en recencia, frecuencia, profundidad de lectura, estado de cuenta o suscripción y respuesta a ofertas, con el fin de recomendar contenidos, adaptar el medidor o muro, mostrar ofertas pertinentes, estimar propensión de suscripción o cancelación y evaluar la experiencia.

Estas actividades no producirán decisiones con efectos jurídicos o afectaciones similares significativas. CAMBIO procurará utilizar variables neutrales de interacción y no tendrá como finalidad inferir orientación política, convicciones religiosas, salud u otros datos sensibles a partir del contenido leído. Si en el futuro se proyecta un tratamiento que pueda revelar datos sensibles, se solicitará autorización explícita, separada y facultativa y se realizará una evaluación previa de riesgos.

8 4 MERCADEO Y COMUNICACIONES

Con autorización independiente, CAMBIO podrá enviar boletines, invitaciones, publicidad y ofertas de productos, suscripciones o eventos propios o de aliados identificados; realizar estudios de mercado; medir resultados de campañas y administrar preferencias. El titular podrá retirar la autorización en cualquier momento. CAMBIO respetará la Ley 2300 de 2023 y las preferencias de canal, horario y frecuencia aplicables.

8 5 PROVEEDORES ALIADOS TRABAJADORES Y ASPIRANTES

CAMBIO podrá gestionar selección, contratación, pagos, acceso, seguridad, cumplimiento, evaluación, comunicaciones, archivo, prestaciones y obligaciones legales respecto de trabajadores, aspirantes, contratistas, proveedores y aliados. Los datos solo se utilizarán para las finalidades propias de la relación correspondiente y las informadas en el aviso específico.

IX IDENTIFICACIÓN DIGITAL USER ID Y STITCHING

El User ID es un identificador interno seudónimo generado por el sistema de autenticación de CAMBIO. Debe ser estable, único, conciliable con los sistemas internos y carente de significado externo. No podrá consistir en nombre, correo, cédula, teléfono ni otro identificador directo, ni siquiera hasheado, cuando las condiciones del proveedor lo prohíban o exista riesgo de reidentificación indebida.

El User ID puede coexistir con el identificador técnico del navegador. Después de la autenticación, y solo con la señal de consentimiento aplicable, CAMBIO podrá transmitir a la herramienta de analítica el User ID y propiedades limitadas como estado de usuario, estado y tipo de suscripción o cohorte de registro. La prueba completa del consentimiento permanecerá en los sistemas de gobierno de CAMBIO y no se utilizará como atributo de publicidad.

En la transición de no identificado a identificado podrá capturarse el client ID anterior y enviarse una sola vez como previous anonymous ID para asociar en los sistemas autorizados la navegación previa. No se utilizará de forma permanente en cada vista ni se asociará la navegación histórica obtenida bajo textos que no hubieran informado esta finalidad.

CAMBIO adoptará controles para impedir que una página almacenada en caché entregue a una persona el identificador de otra y realizará validaciones para que nunca se envíen correos, documentos de identidad, teléfonos, credenciales o datos completos de pago a las plataformas de analítica.

X DATOS SENSIBLES Y MENORES

El suministro de datos sensibles es facultativo. Cuando sea estrictamente necesario tratarlos, CAMBIO informará su carácter, finalidad y el derecho a no autorizar, y obtendrá consentimiento explícito, salvo excepción legal.

La creación de cuentas y la contratación de suscripciones están dirigidas a personas mayores de dieciocho años. CAMBIO no realizará conscientemente perfilamiento comercial de niñas, niños o adolescentes. Si excepcionalmente debiera tratar sus datos, verificará que responda y respete su interés superior y derechos fundamentales, escuchará su opinión según su madurez y obtendrá autorización de su representante cuando sea legalmente exigible.

XI ENCARGADOS TERCEROS Y FLUJOS INTERNACIONALES

CAMBIO podrá contratar proveedores para alojamiento, autenticación, analítica, administración de etiquetas, almacenamiento, atención, correo, pagos, seguridad, medidor y muro de acceso. Antes de habilitarlos verificará su necesidad, rol, ubicación, condiciones de seguridad, subencargados, instrucciones, conservación y supresión.

Las transmisiones internacionales a encargados se sujetarán a un contrato que establezca el alcance, las actividades, las obligaciones del encargado y los estándares de seguridad. Las transferencias a otros responsables se realizarán cuando exista autorización, mandato legal, declaración de nivel adecuado o una excepción aplicable. La remisión a políticas de terceros no reemplaza las obligaciones de CAMBIO.

XII DERECHOS DE LOS TITULARES

• Conocer, actualizar, rectificar y acceder gratuitamente a sus datos personales.

• Solicitar prueba de la autorización, salvo las excepciones legales.

• Ser informado, previa solicitud, sobre el uso dado a sus datos.

• Revocar la autorización o solicitar la supresión cuando sea procedente, sin perjuicio de las obligaciones legales o contractuales que exijan conservar determinada información.

• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite correspondiente ante CAMBIO.

• Abstenerse de responder preguntas sobre datos sensibles o datos de menores cuando su suministro sea facultativo.

• Solicitar información sobre la lógica general y las consecuencias de un perfilamiento y pedir revisión cuando se proyecte una decisión automatizada con efectos jurídicos o similares significativos.

XIII PROCEDIMIENTO DE CONSULTAS Y RECLAMOS

El titular, sus causahabientes, representante o apoderado podrán ejercer derechos escribiendo a servicioalcliente@cambiocolombia.com. La solicitud deberá identificar al solicitante, describir el derecho ejercido, señalar datos de contacto y aportar los documentos que acrediten legitimación cuando corresponda.

13 1 CONSULTAS

Las consultas se atenderán dentro de los diez días hábiles siguientes a su recibo. Si no fuere posible responder en ese plazo, CAMBIO informará los motivos y la nueva fecha, que no superará los cinco días hábiles siguientes al vencimiento inicial.

13 2 RECLAMOS

Si el reclamo está incompleto, CAMBIO requerirá su subsanación dentro de los cinco días siguientes a la recepción. Transcurridos dos meses sin que se aporte la información, se entenderá desistido. Si CAMBIO no es competente, trasladará el reclamo a quien corresponda dentro de los dos días hábiles siguientes e informará al interesado.

Recibido el reclamo completo, se incluirá en la base de datos una leyenda de reclamo en trámite y su motivo dentro de los dos días hábiles siguientes. El término máximo para decidir será de quince días hábiles; cuando no sea posible, se informarán las razones y la nueva fecha, que no excederá de ocho días hábiles adicionales.

Las solicitudes de supresión o revocatoria relacionadas con User ID se ejecutarán sobre los sistemas bajo control de CAMBIO y se comunicarán a los encargados pertinentes. La eliminación de una cuenta no implica por sí sola el borrado inmediato de registros que deban conservarse por obligación legal, defensa de derechos, seguridad o prevención de fraude; estos quedarán bloqueados para finalidades incompatibles.

XIV CONSERVACIÓN SUPRESIÓN Y ANONIMIZACIÓN

CAMBIO conservará los datos únicamente durante el tiempo razonable y necesario para la finalidad informada y para cumplir obligaciones legales o contractuales. Como reglas generales:

• Los datos de cuenta se conservarán mientras esta permanezca activa y posteriormente durante el plazo necesario para atender obligaciones, reclamaciones y seguridad.

• Los registros contractuales, de pago, facturación y soporte se conservarán por el plazo exigido por las normas comerciales, tributarias, contables y de protección al consumidor, que podrá alcanzar diez años según el tipo de documento.

• Los datos identificables de eventos de GA4 se configurarán, como regla general, con una retención máxima de catorce meses. La exportación identificable en BigQuery tendrá un vencimiento equivalente, salvo conservación menor o bloqueo justificado.

• Las grabaciones de sesión, si se habilitan, tendrán una conservación corta, acorde con la finalidad de diagnóstico y nunca superior al plazo informado en el centro de preferencias.

• Los datos de mercadeo se tratarán hasta la revocatoria, la pérdida de necesidad o dos años de inactividad, sin perjuicio de conservar prueba limitada de la revocatoria.

• La información podrá conservarse por más tiempo si se transforma de forma irreversible en datos anónimos que no permitan identificar al titular.

CAMBIO documentará el proceso de supresión propagada. Una solicitud aplicable al User ID comprenderá, según corresponda, el backend, CRM, GA4, BigQuery, correo, paywall y demás encargados, sin limitarse al borrado de la cuenta visible.

XV SEGURIDAD E INCIDENTES

CAMBIO aplicará medidas administrativas, jurídicas y técnicas razonables y proporcionales al riesgo, como control de acceso, segregación de funciones, cifrado cuando corresponda, registro de actividad, gestión de proveedores, revisión de permisos, minimización, pruebas del modo de consentimiento y prevención de filtraciones de identidad por caché.

Los incidentes se documentarán con sus circunstancias, datos y titulares afectados, fechas, investigaciones, medidas correctivas, responsables y evaluación de riesgo. CAMBIO efectuará los reportes a la Superintendencia de Industria y Comercio y las comunicaciones a titulares cuando resulten exigibles o necesarias para mitigar el riesgo.

XVI RESPONSABILIDAD DEMOSTRADA Y REGISTRO DE BASES

CAMBIO mantendrá un programa de gestión de datos personales, inventarios, contratos con encargados, evaluaciones de riesgo, capacitación, controles de acceso, evidencia de autorizaciones y auditorías. Cuando se encuentre dentro del ámbito de obligados, registrará y actualizará sus bases en el Registro Nacional de Bases de Datos y reportará los incidentes y novedades exigibles.

XVII AVISOS CAMBIOS Y VIGENCIA

Cuando no sea posible poner esta Política a disposición al momento de recolectar datos, CAMBIO utilizará un aviso de privacidad que informe la existencia de la Política, la forma de consultarla, la identidad del responsable, las finalidades y los derechos. Los formularios y avisos breves complementan esta Política y prevalecerán para finalidades específicas en cuanto otorguen mayor detalle.

Los cambios sustanciales relacionados con la identidad del responsable, las finalidades, los datos, los derechos o nuevos tratamientos serán comunicados por un medio adecuado antes de su implementación. Si el cambio exige nueva autorización, CAMBIO la obtendrá previamente y no aplicará el tratamiento a la base histórica sin soporte válido.

Esta Política corresponde a la versión 2.0, actualizada el 18 de septiembre de 2026, y rige desde su publicación. Las bases de datos tendrán la vigencia necesaria para cumplir las finalidades aquí descritas, dentro de los periodos de conservación señalados y de las obligaciones legales aplicables.