Politica de Privacidad

Responsable del tratamiento: Navigamo S.A.S. Producto: Faro (holafaro.com y app.holafaro.com) Última actualización: 6 de agosto de 2026

Esta Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”) explica cómo Navigamo S.A.S. recoge, usa, comparte, transfiere, conserva y protege los datos personales de las personas que usan Faro, y cuáles son sus derechos y cómo ejercerlos. Está escrita en un lenguaje claro para que cualquier persona la entienda, sin renunciar al rigor legal.

Faro tiene dos superficies:

• holafaro.com: el sitio de Faro y el diagnóstico de visibilidad, que mide si los sistemas de inteligencia artificial te leen y te citan. El diagnóstico está disponible sin costo, incluido en el alcance del sitio.
• app.holafaro.com: la plataforma de Faro, de acceso por invitación, donde Faro convierte tu identidad profesional en un sitio web legible y citable por sistemas de inteligencia artificial.

En holafaro.com ofrecemos a Vera, un asistente de soporte que responde sobre nuestro producto. Vera no solicita datos personales; si el visitante los escribe, se procesan a través de nuestro proveedor de tecnología conforme a esta política.

Al usar cualquiera de las dos superficies, usted declara que ha leído y entendido esta Política. Le pedimos leerla con atención antes de entregar sus datos.

1. Identificación del responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Razón social: Navigamo S.A.S.
• NIT: 902.022.728-1
• Domicilio: Carrera 7a No. 106-75, oficina 502, Bogotá D.C., Colombia
• Canal de contacto para privacidad, derechos y peticiones, quejas y reclamos (PQR): faro@navigamo.co

En adelante, “Navigamo”, “Faro”, “nosotros” o “el Responsable” se refieren a Navigamo S.A.S.

1.1 Ámbito y legislación aplicable

Faro es operado desde Colombia y se rige, como base, por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas del régimen colombiano de protección de datos personales (Habeas Data), bajo la vigilancia de la Superintendencia de Industria y Comercio (SIC).

Adicionalmente, cuando usted accede a Faro desde la Unión Económica Europea o el Reino Unido, aplicamos las garantías del Reglamento General de Protección de Datos (Reglamento UE 2016/679, “RGPD” o “GDPR”). Cuando usted es residente de los Estados Unidos de América, y en particular del Estado de California, reconocemos los derechos de la California Consumer Privacy Act, reformada por la California Privacy Rights Act (en conjunto, “CCPA/CPRA”). Las secciones específicas para cada régimen se identifican de forma expresa más adelante (secciones 8, 9 y 10).

2. Definiciones

Para efectos de esta Política:

• Titular: la persona natural cuyos datos personales son objeto de tratamiento. En el RGPD equivale al “interesado” (data subject); en la CCPA/CPRA, al “consumidor” (consumer).
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: el dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (por ejemplo, salud, origen racial o étnico, orientación sexual, opiniones políticas, convicciones religiosas o filosóficas, datos biométricos, afiliación sindical). En el RGPD equivale a las “categorías especiales de datos”.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, transmisión, transferencia o supresión.
• Encargado del tratamiento: quien trata datos personales por cuenta del Responsable (por ejemplo, nuestros proveedores tecnológicos). En el RGPD, “encargado” (processor).
• Autorización: el consentimiento previo, expreso e informado del Titular para tratar sus datos.
• Transferencia y transmisión internacional: el envío de datos personales a un receptor ubicado fuera del país de origen del Titular.

3. Qué datos recogemos y de qué fuentes

Recogemos únicamente los datos necesarios para las finalidades descritas en la sección 4. Los datos provienen de tres fuentes: los que usted nos entrega directamente, los que se generan de forma automática cuando usa Faro, y los que se derivan al procesar la información que usted aporta.

3.1 En holafaro.com (diagnóstico de visibilidad)

Datos que usted entrega en el formulario del diagnóstico:

• Nombre de la persona o marca que se va a medir (obligatorio).
• Categoría o tema profesional, es decir, a qué se dedica (obligatorio).
• País (obligatorio) y ciudad (opcional).
• Correo electrónico (obligatorio, con verificación por código de seis dígitos).
• Marca o empresa declarada (opcional).
• Dominio o sitio web propio (opcional).
• Perfiles o redes declarados como direcciones web (LinkedIn, Instagram, X, YouTube, TikTok u otros), que usamos como anclas de verificación (opcional).
• Hasta cinco competidores declarados por usted, que pueden ser nombres de terceros (opcional).

Datos que se recogen de forma automática cuando corre el diagnóstico:

• Su dirección IP, que registramos para prevenir el abuso del servicio y aplicar límites de uso.
• Una versión normalizada de su correo (en minúsculas y sin alias), que usamos como llave para no repetir un diagnóstico que ya se corrió recientemente con el mismo correo.
• Un código de verificación temporal de seis dígitos, para confirmar que el correo es real antes de ejecutar el diagnóstico.

Datos que se derivan al procesar su información:

• Su Índice Faro (una calificación de 0 a 100) y sus dimensiones (presencia, reconocimiento, fidelidad, consistencia y citación).
• Las respuestas de los distintos sistemas de inteligencia artificial acerca de su nombre o marca (si lo mencionan, en qué posición, con qué sentimiento y con qué exactitud).
• El plano de búsqueda obtenido de los buscadores (si aparece al buscar su nombre, si tiene ficha de entidad o panel de conocimiento, calificaciones que muestre el buscador y competidores visibles).

3.2 En app.holafaro.com (plataforma por invitación)

El acceso a la plataforma es por invitación y la autenticación se hace por enlace de acceso o código de un solo uso enviado a su correo, sin contraseña. Su correo electrónico es el identificador base de la cuenta.

Perfil que usted completa: nombre, apellido, teléfono, ciudad, país, cargo, redes y perfiles, sitio web personal, datos de su empresa cuando aplica (nombre, sitio y redes de la empresa), competidores, palabras clave, su objetivo declarado y sus expectativas.

Hechos que usted aporta o verifica: cargo, formación, hitos, fechas, empresa y proyectos, cada uno con su estado de verificación y su visibilidad (privado o público).

Activos que usted sube: foto de perfil, logos y otros documentos o archivos. Se guardan en un almacenamiento privado y solo se entregan mediante enlaces temporales de corta duración.

Material o corpus que usted aporta: documentos que usted sube (PDF, Word, texto), como su hoja de vida, biografías o artículos. El sistema extrae el texto de esos documentos y lo conserva como insumo para construir su identidad.

Entrevista de identidad: una conversación de texto (no de voz) entre usted y el sistema. La transcripción se conserva y alimenta la construcción de su identidad profesional.

Métricas que usted decide conectar: si usted conecta su cuenta de Google, con autorización expresa y en modo de solo lectura, la plataforma trae y guarda las series de sus métricas de Google Search Console (clics, impresiones, posición) y de Google Analytics 4 (usuarios, sesiones, vistas), junto con el correo de la cuenta de Google conectada. La credencial de acceso a esa cuenta se guarda cifrada.

Datos de pago: al contratar un plan, guardamos su correo, el plan, el monto, la moneda, la referencia y el estado del pago. El número de su tarjeta nunca llega a los servidores de Faro: se cifra y tokeniza directamente en su navegador contra el proveedor de pagos. Para cobros recurrentes se conserva únicamente un identificador de fuente de pago entregado por el proveedor, no el número de la tarjeta.

Su sitio publicado: cuando usted lo autoriza, la plataforma publica su sitio web con los datos que usted decidió hacer públicos. Ver la sección 6.

3.3 Analítica de navegación (holafaro.com y app.holafaro.com)

En el sitio holafaro.com utilizamos herramientas de analítica y medición que fijan cookies o identificadores de dispositivo y registran su interacción con el sitio: Google Analytics 4, Google Ads, Meta Pixel y Microsoft Clarity. Microsoft Clarity, en particular, puede grabar la sesión de navegación (movimientos, clics y desplazamiento) y generar mapas de calor. Estas herramientas recogen identificadores de cookie o de dispositivo, dirección IP, comportamiento de navegación y eventos de conversión. En la plataforma app.holafaro.com utilizamos Microsoft Clarity para registrar únicamente la navegación (rutas visitadas, clics, desplazamiento y errores del navegador), con la finalidad de diagnosticar fallos de uso; allí no se captura el contenido de las pantallas: ni lo que usted escribe, ni el texto que lee, ni sus documentos ni sus imágenes. El detalle y el manejo del consentimiento de estas tecnologías se explican en nuestra Política de Cookies (ver sección 12).

4. Finalidades del tratamiento y base de legitimación

Tratamos sus datos para las siguientes finalidades. Para cada una indicamos la base que legitima el tratamiento bajo la ley colombiana y, cuando aplica, su correspondencia con el RGPD.

No usamos sus datos para decisiones automatizadas con efectos jurídicos o que le afecten significativamente de forma equivalente. El Índice Faro y el informe son una medición informativa, no una decisión que restrinja sus derechos.

5. Con quién compartimos sus datos: encargados y transferencias internacionales

Para prestar el servicio, Faro se apoya en proveedores tecnológicos que actúan como encargados del tratamiento, es decir, que tratan sus datos por cuenta de Navigamo y siguiendo nuestras instrucciones. La mayoría de estos proveedores están ubicados en los Estados Unidos de América, por lo que su uso implica una transferencia internacional de datos desde Colombia (y desde la Unión Europea o el Reino Unido, cuando usted accede desde allí).

5.1 Lista de encargados y destinatarios

Los proveedores de modelos de inteligencia artificial que efectivamente reciben sus datos dependen de la configuración operativa vigente. La lista nominada de subencargados está disponible a petición escrita en faro@navigamo.co.

5.2 Base y garantías de la transferencia internacional

Las transferencias internacionales de sus datos se realizan al amparo de las siguientes bases, según su jurisdicción:

• Colombia (Ley 1581 de 2012, Decreto 1377 de 2013): las transferencias se sustentan en la autorización del Titular, informada en esta Política, y en la exigencia contractual a cada encargado de brindar niveles de protección de datos personales equivalentes a los que impone la ley colombiana. Las transferencias necesarias para la ejecución del contrato entre el Titular y Navigamo, y las requeridas por interés del Titular, se ajustan a las excepciones previstas en la ley.
• Unión Europea y Reino Unido (RGPD): cuando transferimos datos fuera del Espacio Económico Europeo o del Reino Unido, lo hacemos con base en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (y sus equivalentes del Reino Unido) suscritas con cada encargado, o en mecanismos de adecuación reconocidos, junto con medidas técnicas y organizativas adicionales cuando corresponda.
• Estados Unidos: los datos se tratan conforme a los contratos suscritos con cada proveedor, que exigen medidas de seguridad y limitaciones de uso.

No vendemos sus datos personales. Compartimos datos únicamente con los encargados listados, para las finalidades de esta Política, y con las autoridades competentes cuando exista un deber legal.

5.3 Datos de los visitantes del Asistente IA del Cliente

Cuando el Cliente activa el Asistente IA en su sitio, las preguntas que los visitantes le escriben se procesan mediante el proveedor de tecnología de Faro para generar la respuesta. Respecto de esos datos, el Cliente actúa como responsable, Navigamo como encargado y el proveedor de tecnología como subencargado. El asistente se identifica como inteligencia artificial, responde sobre el sitio del Cliente y no solicita datos personales; el visitante no debe ingresar datos sensibles. Los visitantes pueden ejercer sus derechos ante el Cliente o escribiendo a faro@navigamo.co.

6. Publicación de su sitio y su carácter público

Uno de los servicios centrales de la plataforma es publicar un sitio web suyo, en una dirección pública, con el fin explícito de que sea leído, indexado y citado por buscadores y por sistemas de inteligencia artificial. Ese sitio se acompaña de un archivo llms.txt pensado para que los sistemas de inteligencia artificial lo lean.

Debe entender y consentir lo siguiente antes de publicar:

• Publicar convierte en públicos los datos que usted marcó como públicos (por ejemplo, nombre, biografía, cargo y hechos). Usted controla qué se publica: cada hecho tiene una visibilidad privada o pública que usted define de forma explícita, con confirmación.
• Una vez público, el contenido puede ser indexado por buscadores y leído, copiado y citado por terceros y por sistemas de inteligencia artificial. Ese es el fin buscado del servicio.
• Retirar o despublicar su sitio detiene su difusión desde Faro, pero no garantiza borrar las copias, cachés o citas que terceros o sistemas de inteligencia artificial ya hayan tomado del contenido mientras estuvo público.

Si no desea que un dato sea público, no lo marque como público y no lo incluya en el sitio publicado.

7. Tratamiento con inteligencia artificial

Faro no puede medir “si la inteligencia artificial te lee o te cita” sin consultar a la propia inteligencia artificial. Por eso, para prestar el servicio:

• En el diagnóstico (holafaro.com): construimos indicaciones que incluyen su nombre o marca, su tema y su ubicación, y las enviamos a proveedores de modelos de inteligencia artificial de terceros ubicados en los Estados Unidos, y consultamos el plano de búsqueda a través de un proveedor de datos de posicionamiento en buscadores. Las respuestas de esos sistemas sobre usted se conservan como parte de su informe.
• En la plataforma (app.holafaro.com): su material, su entrevista y sus hechos se envían a un proveedor de modelos de inteligencia artificial de terceros para extraer su mapa de identidad y componer su sitio.

Este tratamiento implica una transferencia internacional a los proveedores indicados en la sección 5, principalmente en Estados Unidos, y es inherente y necesario para el servicio. El detalle sobre el uso de inteligencia artificial se amplía en nuestro Aviso de Uso de Inteligencia Artificial (ver la remisión de la sección 15).

8. Datos sensibles, datos de terceros y menores de edad

8.1 Datos sensibles

Faro no solicita ni requiere datos sensibles (como salud, origen racial o étnico, orientación sexual, opiniones políticas, convicciones religiosas o filosóficas, datos biométricos o afiliación sindical). No realizamos reconocimiento biométrico; la foto de perfil se trata como una imagen, no como un dato biométrico.

Sin embargo, el material que usted sube y lo que usted escribe en la entrevista son de texto libre, por lo que usted podría incluir datos sensibles por su propia decisión. Le pedimos no aportar datos sensibles salvo que decida hacerlos parte de su presencia profesional pública de forma consciente. Si usted incluye datos sensibles, entendemos que autoriza de manera expresa su tratamiento para las finalidades de esta Política, y usted podrá retirarlos en cualquier momento. Usted es responsable de la veracidad y la pertinencia de lo que aporta.

8.2 Datos de terceros

Cuando usted aporta nombres de terceros (por ejemplo, competidores) o corre el diagnóstico sobre el nombre de otra persona, usted declara que tiene una base legítima para hacerlo y que, cuando la ley lo exija, cuenta con la autorización de esa persona. Usted debe informar a esos terceros sobre el tratamiento y sobre esta Política. Navigamo trata esos datos por cuenta de usted y como parte del servicio solicitado.

8.3 Menores de edad

Faro está dirigido a personas mayores de edad y no está diseñado ni destinado a menores de edad. No recogemos de forma consciente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, procederemos a suprimirlos. Si usted cree que un menor nos entregó datos, escríbanos a faro@navigamo.co.

9. Tiempo de conservación de los datos

Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades de esta Política y, después, durante los plazos que exijan las obligaciones legales, contables y de defensa de derechos que apliquen a Navigamo. Los criterios generales son:

• Los datos de su cuenta y de su identidad en la plataforma se conservan mientras su cuenta esté activa y mientras exista la relación de servicio.
• Los datos del diagnóstico y su informe se conservan para permitirle volver a consultarlos y para efectos de mejora y control del servicio.
• Los datos de contacto de personas interesadas que no contratan se conservan mientras exista una finalidad comercial legítima o hasta que usted retire su autorización.
• Los registros técnicos de seguridad (como el registro de IP) y los códigos de verificación se conservan por el tiempo necesario para su finalidad de seguridad, tras lo cual se eliminan o anonimizan.
• Los registros contables y de facturación se conservan por los plazos que fije la ley.

Cuando los datos dejan de ser necesarios, los suprimimos o anonimizamos de forma segura. Por rendición de cuentas contable, al eliminar una cuenta podemos conservar un registro mínimo de la operación; ver la nota final de la sección 11.

Los plazos concretos de conservación por cada categoría de dato se detallan internamente y podrán precisarse en las actualizaciones de esta Política.

10. Sus derechos y cómo ejercerlos

Usted es el titular de sus datos y puede ejercer sus derechos en cualquier momento escribiendo a faro@navigamo.co. Responderemos dentro de los plazos legales. Para atender su solicitud podemos pedirle que acredite su identidad.

10.1 Derechos bajo la Ley 1581 de 2012 (Colombia)

• Conocer, actualizar y rectificar sus datos frente a Navigamo.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo.
• Acceder de forma gratuita a sus datos personales.

10.2 Derechos bajo el RGPD (Unión Europea y Reino Unido)

Si usted accede desde la Unión Europea o el Reino Unido, además tiene derecho a:

• Acceso a sus datos y a una copia de ellos.
• Rectificación de datos inexactos o incompletos.
• Supresión o “derecho al olvido”, en los términos del RGPD.
• Limitación del tratamiento en los casos previstos.
• Portabilidad de los datos que usted nos entregó, en un formato estructurado y de uso común.
• Oposición al tratamiento basado en interés legítimo y a la mercadotecnia directa.
• Retirar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• No ser objeto de decisiones únicamente automatizadas con efectos jurídicos o significativos.
• Reclamar ante la autoridad de control de su país.

Faro ya pone a su disposición, en la plataforma, herramientas para exportar sus datos (portabilidad) y para eliminar sus datos (supresión).

10.3 Derechos bajo la CCPA/CPRA (Estados Unidos, California)

Si usted es residente de California, además tiene derecho a:

• Saber qué categorías de datos personales recogemos, con qué fines, de qué fuentes y con quién los compartimos.
• Acceder a los datos personales específicos que hemos recogido sobre usted.
• Eliminar los datos personales que recogimos, con las excepciones legales.
• Corregir los datos personales inexactos.
• Optar por no la “venta” o el “compartir” de datos personales para publicidad basada en el comportamiento. Navigamo no vende sus datos personales en el sentido tradicional del término; si en el futuro alguna de nuestras tecnologías de analítica implicara un “compartir” bajo la CCPA/CPRA, usted podrá ejercer este derecho.
• Limitar el uso de información personal sensible, en caso de que aplicara.
• No ser discriminado por ejercer sus derechos.

Puede ejercer estos derechos, o hacerlo a través de un agente autorizado, escribiendo a faro@navigamo.co.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos frente a acceso no autorizado, pérdida, alteración o divulgación. Entre otras:

• Control de acceso por usuario: las tablas de perfil, hechos y activos aplican seguridad a nivel de fila, de modo que cada usuario accede solo a lo suyo. Las tablas internas de operación solo son accesibles por el servicio.
• Almacenamiento privado de archivos: las fotos y documentos que usted sube se guardan en un almacenamiento privado y se entregan solo mediante enlaces temporales de corta duración; no son públicos por defecto.
• Cifrado de credenciales de terceros: la credencial de acceso a su cuenta de Google, cuando la conecta, se guarda cifrada.
• Los datos de tarjeta no llegan a nuestros servidores: el número de su tarjeta se tokeniza en su navegador contra el proveedor de pagos.
• Minimización: en la vista pública del informe del diagnóstico no exponemos su correo electrónico.
• Autenticación sin contraseña: el acceso a la plataforma se hace por enlace de acceso o código de un solo uso enviado a su correo.

Ninguna medida de seguridad es infalible. Ante un incidente que afecte sus datos, actuaremos conforme a la ley aplicable y, cuando corresponda, le informaremos y notificaremos a la autoridad competente.

Nota sobre eliminación y rendición de cuentas: cuando usted elimina su cuenta, borramos sus datos personales; por control contable de la operación podemos conservar un registro mínimo de que la eliminación ocurrió. Este registro se somete al principio de minimización y a los deberes contables aplicables.

12. Cookies y tecnologías similares

El sitio holafaro.com y la plataforma app.holafaro.com utilizan cookies y tecnologías similares para funcionar, medir su tráfico y su uso, y mejorar la experiencia. Algunas son esenciales y otras son de analítica y marketing (Google Analytics 4, Google Ads, Meta Pixel y Microsoft Clarity, esta última con grabación de sesión). El detalle de cada cookie, su finalidad, su duración y el modo de aceptarlas, rechazarlas o gestionar su consentimiento se explica en nuestra Política de Cookies, que forma parte integral de esta Política.

13. Enlaces y servicios de terceros

Faro puede contener enlaces a sitios y servicios de terceros (por ejemplo, sus redes o el sitio publicado por usted). Esta Política no cubre el tratamiento que hagan esos terceros; le recomendamos revisar sus propias políticas de privacidad.

14. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el servicio, en los proveedores o en la ley. Publicaremos la versión vigente en holafaro.com y en app.holafaro.com, con su fecha de “Última actualización”. Cuando el cambio sea sustancial y la ley lo exija, se lo informaremos o le solicitaremos una nueva autorización. El uso continuado del servicio tras la publicación implica que usted conoce la versión vigente.

15. Documentos relacionados

Esta Política se complementa con los siguientes documentos, que forman parte del marco de privacidad de Faro:

• Política de Cookies (uso de cookies y tecnologías de analítica y grabación de sesión).
• Aviso de Uso de Inteligencia Artificial (detalle del envío de datos a sistemas de inteligencia artificial de terceros).
• Términos y Condiciones del servicio.

16. Vigencia

Esta Política rige a partir de su fecha de “Última actualización” indicada en el encabezado y permanece vigente mientras Navigamo trate datos personales en el marco de Faro.

Para cualquier consulta, solicitud o reclamo relacionado con sus datos personales, escríbanos a faro@navigamo.co.