Política de Tratamiento de Datos Personales

1. Marco legal

Esta política se rige por:

• El artículo 15 de la Constitución Política (derecho de hábeas data).
• La Ley Estatutaria 1581 de 2012, régimen general de protección de datos.
• El Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
• La Ley 1090 de 2006, que regula el ejercicio de la psicología y el secreto profesional, en lo que tiene que ver con la información del proceso terapéutico.

2. Responsable del tratamiento

Responsable

Juan Esteban Cano (persona natural)

Domicilio

Medellín, Antioquia, Colombia

Correo para datos personales

terapeuta@juanestebancano.com

Teléfono / WhatsApp

+57 313 206 7562

Sitio web

https://juanestebancano.com

Yo mismo atiendo las consultas y reclamos sobre datos personales a través del correo indicado.

3. Qué datos se tratan

Solo se tratan los datos necesarios para las finalidades descritas en esta política:

• Formulario de la guía gratuita (cuando esté disponible): tu nombre, tu correo electrónico y el registro de tu autorización (fecha y versión de esta política).
• Conversaciones por WhatsApp: los botones del sitio abren WhatsApp, un servicio de Meta, con un mensaje ya escrito que dice que te interesa iniciar un proceso terapéutico o un programa. Si decides enviarlo, recibo tu nombre de perfil, tu número de teléfono y lo que quieras contarme en tus mensajes.
• Testimonios: solo publico testimonios de consultantes que me hayan dado su autorización expresa y por escrito, con el nombre de pila o el seudónimo que elijan y el texto que aprueben.
• Datos técnicos mínimos: tu dirección IP, la fecha y hora de la visita y el tipo de navegador, que quedan en los registros técnicos del servidor de alojamiento. En los formularios, la IP también se usa para evitar spam y abusos (verificación anti-bots de Cloudflare Turnstile y límite de intentos con Upstash).
• Cookies: este sitio no usa cookies de analítica ni de publicidad. Solo utiliza una cookie de sesión estrictamente necesaria para quienes inician sesión en el panel de administración. Algunos artículos del blog pueden incluir videos de YouTube o Vimeo; esos servicios pueden usar sus propias cookies cuando se cargan o reproducen, según sus políticas.

Los formularios del sitio no piden datos sensibles. Sobre lo que quieras contarme por WhatsApp o por correo, lee Datos sensibles e información terapéutica.

4. Para qué se usan tus datos

Tus datos se usan únicamente para:

• Responder tus mensajes, preguntas y solicitudes.
• Coordinar contigo citas, programas, horarios, precios y forma de pago, y hacer seguimiento a lo que acordemos.
• Entregarte la guía que solicites. No usaré tu correo para enviarte novedades ni publicidad, salvo que lo aceptes aparte en una casilla opcional.
• Publicar en el sitio los testimonios que sus autores me autorizaron por escrito. Si el tuyo está publicado, puedes pedirme que lo retire en cualquier momento escribiendo a terapeuta@juanestebancano.com.
• Proteger la seguridad del sitio y prevenir el spam, el fraude y los abusos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Tus datos no se venden ni se ceden a terceros con fines comerciales.

5. Datos sensibles e información terapéutica

Los datos sobre tu salud, incluida la salud mental, y sobre tu vida sexual son datos sensibles. Los formularios del sitio no los piden, pero el mensaje que queda escrito al tocar los botones de WhatsApp me cuenta que te interesa un proceso terapéutico, y en la conversación quizá quieras contarme más.

Darlos es siempre facultativo: no estás obligado a autorizar su tratamiento ni a responder preguntas sobre ellos. Si vas a compartirlos por WhatsApp o por correo, en mi primera respuesta te enviaré el enlace a esta política y te pediré tu autorización expresa para tratarlos, solo para responderte, valorar tu solicitud y coordinar tu proceso. Mientras tanto, te recomiendo que compartas solo lo necesario para agendar.

Lo que compartas en el proceso terapéutico está protegido por el secreto profesional que establece la Ley 1090 de 2006 y se maneja en la historia clínica conforme a la normativa aplicable. Aparte de los testimonios que un consultante decide publicar con su autorización escrita, esa información no forma parte de las bases de datos de este sitio.

6. Niñas, niños y adolescentes

Este sitio no está dirigido a menores de edad, y ellos no deben enviar datos a través de sus formularios. Si se requiere un proceso para una niña, un niño o un adolescente, el contacto y la autorización deben venir de su representante legal. Sus datos se tratan respetando su interés superior y sus derechos fundamentales, teniendo en cuenta su opinión según su madurez.

7. Tus derechos

Como titular de tus datos, el artículo 8 de la Ley 1581 de 2012 te da derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber hecho tu consulta o reclamo ante mí.
• Revocar la autorización y/o pedir la supresión de tus datos, salvo cuando exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

8. Cómo ejercer tus derechos

Escribe a terapeuta@juanestebancano.com con el asunto «Datos personales». Pueden hacerlo tú, tus herederos (causahabientes) o alguien que te represente, demostrando quién es y en nombre de quién actúa.

Consultas

Si quieres saber qué datos tuyos se tratan, te respondo en un máximo de diez (10) días hábiles desde que recibo tu consulta. Si no es posible en ese plazo, te aviso antes, te explico el motivo y te indico la fecha en que te responderé, que no superará cinco (5) días hábiles adicionales.

Reclamos

Si consideras que tus datos deben corregirse, actualizarse o suprimirse, si quieres revocar tu autorización o si crees que se incumplió la ley, tu reclamo debe incluir:

• Tu nombre e identificación.
• La descripción de los hechos que motivan el reclamo.
• La dirección física o electrónica donde quieres recibir la respuesta.
• Los documentos que quieras hacer valer, si los tienes.

Si el reclamo está incompleto, te pediré lo que falte dentro de los cinco (5) días siguientes a su recepción; si pasan dos (2) meses desde que te lo pida sin que lo completes, se entenderá que desististe. Respondo en un máximo de quince (15) días hábiles contados a partir del día siguiente a la recepción. Si no es posible en ese plazo, te informo el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

Una vez agotado este trámite, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

9. Proveedores y envío de datos fuera de Colombia

Para que el sitio funcione me apoyo en proveedores tecnológicos que tratan datos por mi cuenta (encargados) y cuyos servidores pueden estar fuera de Colombia:

• Google (Google Cloud y Firebase): alojamiento del sitio, base de datos e infraestructura, con servidores en Estados Unidos.
• Cloudflare: verificación anti-bots de los formularios (Turnstile).
• Upstash: control del número de intentos por dirección IP en los formularios.

Si decides escribirme por WhatsApp, la conversación ocurre en esa plataforma de Meta y se rige también por sus propias condiciones y su política de privacidad.

Estos proveedores aplican compromisos contractuales de confidencialidad y seguridad, y Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. Al aceptar esta política autorizas que tus datos se envíen a estos proveedores fuera de Colombia (transmisión internacional), solo para las finalidades aquí descritas.

10. Seguridad

Aplico medidas técnicas y administrativas razonables para proteger tus datos: el sitio funciona con conexión cifrada (HTTPS), la base de datos solo se consulta desde el servidor con credenciales restringidas, el panel de administración exige autenticación y permisos, y solo se recogen los datos estrictamente necesarios. Ningún sistema es infalible, pero si llegara a presentarse un incidente que afecte tus datos, actuaré con diligencia para contenerlo e informarte cuando corresponda.

11. Conservación de los datos

Tus datos se conservan solo durante el tiempo razonable y necesario para cumplir la finalidad para la que se recogieron. Los datos del formulario de la guía se conservan solo mientras sean necesarios para entregártela y como constancia de tu autorización, y los elimino antes si pides su supresión o revocas tu autorización. Los testimonios siguen publicados hasta que su autor pida retirarlos o revoque su autorización. Los registros técnicos se conservan por periodos limitados, según la configuración de cada proveedor. Cuando la finalidad se cumple, los datos se eliminan, salvo que la ley o un contrato exijan conservarlos por más tiempo.

12. Autorización y prueba

En el formulario de la guía, la autorización se da marcando la casilla «Acepto la Política de Tratamiento de Datos Personales», que no viene marcada por defecto: sin ella el formulario no se envía. Como prueba de tu autorización se guarda la fecha en que la diste y la versión de la política que aceptaste.

Cuando me escribes por WhatsApp o por correo, entiendo que me autorizas a usar tus datos de contacto y lo que me cuentas para responderte y atender tu solicitud, en los términos de esta política. Para los datos sensibles eso no basta: como te explico en la sección de datos sensibles, te pediré tu autorización expresa en mi primera respuesta, no estás obligado a darla, y guardaré tu respuesta como prueba.

Para publicar un testimonio pido una autorización expresa y por escrito, en la que la persona elige con qué nombre o seudónimo aparece, y la conservo como prueba. El silencio nunca se entiende como autorización.

13. Vigencia y cambios

Esta es la versión 1.0 de la política y está vigente desde el 22 de septiembre de 2026. Las bases de datos del sitio se mantendrán vigentes mientras sigan existiendo las finalidades descritas.

Si hago cambios sustanciales, los publicaré en esta página y, si tengo tu correo, te los enviaré por ese medio antes de aplicarlos. Si cambia la finalidad del tratamiento o quién es el responsable, te pediré una nueva autorización cuando la ley lo exija.

Consulta también los Términos y Condiciones de Uso.