Política de tratamiento de datos personales

Esta política explica qué datos personales recoge Revista Level, para qué los usa, dónde los guarda y cómo puedes ejercer tus derechos. Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos.

1. Quién es responsable de tus datos

• Razón social: Karol Franco S.A.S., editora de Revista Level.
• NIT: 901.304.616-0.
• Domicilio: Bogotá D.C., Colombia.
• Correo para datos personales: gerencia@revistalevel.com.co.
• Sitio web: www.revistalevel.com.co.

La dirección editorial de Revista Level trabaja desde Silicon Valley (California, Estados Unidos). La responsable del tratamiento sigue siendo Karol Franco S.A.S.

Los pagos de la membresía Premium los cobra Braindy, empresa con sede en Santa Clara, California (Estados Unidos), que gestiona las suscripciones de Revista Level y trata los datos de facturación por encargo de Karol Franco S.A.S. (ver sección 5).

2. Qué datos recogemos

Solo pedimos lo necesario para cada fin. No pedimos datos sensibles (salud, orientación sexual, origen étnico, creencias, datos biométricos) ni datos de menores de edad. Si alguna vez un formulario los necesitara, sería opcional y lo diríamos de forma expresa.

• LEVEL Weekly (boletín): tu correo electrónico.
• Cuenta gratis: si entras con Google, tu nombre, correo y foto de perfil de Google; si entras con enlace por correo, tu correo. También un identificador interno de la cuenta, la fecha de creación y del último ingreso, y los artículos que guardas para leer después.
• Membresía Premium: el plan (mensual o anual), el estado de la suscripción, las fechas de inicio, renovación y cancelación, y los identificadores de cliente y suscripción de Stripe. Los datos de tu tarjeta (número, vencimiento, código) los recibe y guarda Stripe directamente; Revista Level y Braindy nunca los ven completos, solo la marca y los últimos 4 dígitos que muestra Stripe. Stripe también puede pedir tu país y código postal para calcular impuestos y prevenir fraude.
• Formularios de autoras y autores (Únete a nuestro equipo y perfil de autor): nombre, correo, teléfono, país, profesión, biografía, enlaces a tu portafolio y redes, el enlace a una foto de perfil y tu propuesta de temas.
• Premios Mujeres Épicas (postulación individual, postulación de empresas y formulario de entrevista): nombre, correo, teléfono, país y nacionalidad, dirección, estudios, organización, cargo, logros, proyectos, el enlace a una foto profesional, los soportes que compartas y la información de tu organización.
• Datos técnicos: para proteger los formularios contra abusos guardamos una huella cifrada (hash) de tu dirección IP, nunca la IP completa, junto con el navegador y la fecha del envío.
• Navegación: medición de visitas como se explica en la sección 8.

3. Para qué los usamos

• Enviarte el LEVEL Weekly y novedades de Revista Level, si te inscribiste.
• Crear y mantener tu cuenta, guardar tus artículos y mostrarte tu estado de membresía.
• Cobrar la membresía Premium, renovarla, darte acceso al contenido exclusivo, enviarte recibos y avisos sobre tu suscripción (cobros, renovaciones, cambios de precio, fallas de pago), atender cancelaciones, retractos y reembolsos, y prevenir fraudes.
• Revisar tu postulación como autora o autor, contactarte y, si publicas en Level, mostrar tu nombre, foto y biografía en tu perfil y en tus textos.
• Evaluar las postulaciones a los Premios Mujeres Épicas, contactar a finalistas y ganadoras y, con tu autorización, publicar tu historia, nombre, cargo y foto en Revista Level, sus redes y el libro de Mujeres Épicas.
• Responder tus mensajes y solicitudes.
• Mantener la seguridad del sitio y evitar envíos automáticos o fraudulentos.
• Medir, de forma agregada, qué se lee y cómo mejorar el sitio (ver sección 8).
• Cumplir obligaciones legales.

No vendemos ni alquilamos tus datos, y no los usamos para fines distintos de los que aquí se indican sin pedirte una nueva autorización.

4. Tu autorización

Al crear tu cuenta o pagar Premium aceptas esta política y los términos; los datos de la cuenta y de la suscripción se tratan porque son necesarios para prestarte el servicio que pides. Cuando envías un formulario marcas la casilla «Autorizo el uso y tratamiento de mis datos personales según la política de datos». Esa es tu autorización previa, expresa e informada, y queda registrada con la fecha del envío. Al inscribirte en el LEVEL Weekly autorizas recibir el boletín; cada correo trae un enlace para darte de baja.

5. Dónde se guardan y quién los ve

• Los envíos de formularios se guardan en Google Cloud Firestore, en servidores de Google en Estados Unidos, con acceso restringido: el navegador no puede leer esa base de datos; solo el equipo autorizado de Revista Level.
• Cada envío genera un aviso por correo al equipo de Revista Level (Google Workspace).
• Las cuentas se gestionan con Firebase Authentication (Google) y el estado de tu membresía y tus artículos guardados en Firestore. Solo tú puedes ver tus artículos guardados y tu estado de membresía desde el sitio.
• Juegos: guardamos tus resultados, tu racha y tus estadísticas en tu navegador y, si tienes cuenta, en Firestore. Si activas el ranking público, se muestran el nombre que elijas y tus puntos de la semana; puedes desactivarlo cuando quieras. Si te unes a una liga, sus integrantes ven tu nombre y tus puntos de la semana.
• Los pagos los procesa Stripe, Inc. (Estados Unidos) con su propia política de privacidad, y los cobra Braindy, que puede ver en Stripe tu nombre, correo, plan, pagos y facturas para gestionar la suscripción y atender reembolsos.
• Trabajamos con estos proveedores, que tratan datos por encargo nuestro y bajo sus propias medidas de seguridad: Google (alojamiento del sitio, Firebase Authentication, Firestore, correo, Analytics y Tag Manager), Stripe (pagos), Braindy (gestión de suscripciones), Microsoft (Clarity), Metricool (estadísticas del sitio y de redes), Meta (píxel), OneSignal (notificaciones) y UserWay (accesibilidad). Si el LEVEL Weekly pasa a una plataforma de envío de correos, la nombraremos aquí.

Transferencia internacional: como estos servidores están en Estados Unidos, al autorizar el tratamiento aceptas que tus datos se transmitan y guarden allí. Lo hacemos con proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad, según el artículo 26 de la Ley 1581 de 2012.

6. Por cuánto tiempo

• LEVEL Weekly: mientras sigas inscrita o inscrito. Si te das de baja, borramos tu correo de la lista.
• Postulaciones de autoras y autores y a Mujeres Épicas: hasta dos años después de la convocatoria. El contenido ya publicado (perfiles, entrevistas, historias) se conserva como parte del archivo periodístico.
• Cuenta gratis, artículos guardados y resultados de juegos: mientras tengas la cuenta. Si pides borrarla, la eliminamos junto con tus artículos guardados y tus resultados.
• Datos de la membresía y de los pagos: mientras tengas la membresía y, después, el tiempo que exijan las normas contables, tributarias y de consumo aplicables. Stripe conserva los registros de pago según su propia política.
• Registros técnicos de seguridad: la huella de IP se usa para contar envíos por hora y no permite identificarte.

Cumplido el plazo, o si pides la supresión, borramos los datos salvo que una ley nos obligue a conservarlos.

7. Tus derechos y cómo ejercerlos

Como titular puedes, en cualquier momento y sin costo:

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización o pedir que borremos tus datos, cuando no exista un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia, después de haber hecho tu solicitud ante nosotros.

Cómo hacerlo: escribe a gerencia@revistalevel.com.co con el asunto «Datos personales», tu nombre, el correo con el que te registraste y lo que pides. El área de gerencia de Revista Level atiende estas solicitudes.

• Consultas (qué datos tenemos y cómo los usamos): respondemos en un máximo de 10 días hábiles, prorrogables 5 días hábiles más con aviso.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si falta información, te la pedimos dentro de los 5 días siguientes.

8. Cookies y medición

Revistalevel.com.co usa cookies y almacenamiento del navegador necesarios para funcionar (por ejemplo, para recordar el modo claro u oscuro, el tamaño de letra, tu elección de cookies y, si tienes cuenta, tu sesión y un resumen de tu nombre y estado de membresía para mostrarlos en el menú). La página de pago es de Stripe (checkout.stripe.com) y usa sus propias cookies, necesarias para procesar el pago y prevenir fraude. Las de marketing solo se activan si las aceptas. Las de analítica de Google Analytics dependen de dónde estés: si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, solo se activan si las aceptas; desde cualquier otro país se activan desde la primera visita y se apagan si eliges «Solo necesarias» en el aviso de cookies. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies», en el pie de página. Te volvemos a preguntar a los 12 meses.

• Analítica: Google Analytics (a través de Google Tag Manager) y Microsoft Clarity, para saber qué se lee y cómo se navega el sitio.
• Marketing: el píxel de Meta, para mostrar Level a personas con intereses parecidos en Facebook e Instagram.
• Funcionales: OneSignal, si decides activar las notificaciones del navegador, y UserWay, el widget de accesibilidad.

Si rechazas la analítica (o, en Europa, mientras no la aceptes), Google Analytics funciona en modo sin cookies (Consent Mode) y Clarity y el píxel de Meta no se cargan. Clarity y el píxel de Meta solo se cargan con tu permiso, estés donde estés.

Contador de visitas propio, sin cookies. Además, Level cuenta cuántas veces se ve cada página con un contador propio que no usa cookies ni guarda datos que te identifiquen: registramos la página, el sitio desde el que llegaste, el tipo de dispositivo y la zona horaria del navegador. Para no contar dos veces a la misma persona en un día usamos un código temporal calculado con tu dirección IP y tu navegador que cambia cada día y no se puede revertir; la dirección IP no se guarda. Revista Level no muestra publicidad de terceros en el sitio.

9. Seguridad

El sitio funciona solo con conexión cifrada (HTTPS). Las credenciales se guardan en un gestor de secretos y no en el código, la base de datos está cerrada al público y los formularios tienen protección contra envíos automáticos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos y lo informaremos a la SIC como exige la ley.

10. Imagen en eventos

En los eventos de Revista Level (Mentory, Mujeres Épicas y otros) tomamos fotos y videos para cubrirlos y promocionarlos. Al inscribirte o asistir se te informará; si no quieres aparecer, díselo al equipo en el evento o escríbenos, y no usaremos tu imagen.

11. Cambios a esta política

Si cambiamos algo importante, lo publicaremos aquí con la nueva fecha de vigencia y, si tenemos tu correo, te avisaremos antes de aplicarlo. Consulta también los términos y condiciones del sitio.