Política de Tratamiento de Datos Personales

01Introducción y objeto

EL LABORATORIO DEL ERROR S.A.S., sociedad identificada con NIT 901.968.502, en adelante "OopsLab", actúa como Responsable del Tratamiento de los datos personales que recolecta en desarrollo de su objeto social.

La presente Política tiene por objeto dar cumplimiento a lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes, estableciendo los criterios, procedimientos y mecanismos para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por OopsLab.

Esta Política aplica a todas las bases de datos y archivos que contengan datos personales y que sean objeto de tratamiento por parte de OopsLab, en su calidad de Responsable o Encargado del Tratamiento.

02Identificación del Responsable

03Definiciones

Para efectos de la presente Política, se adoptan las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012 y el artículo 3 del Decreto 1377 de 2013:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de privacidad: comunicación verbal o escrita generada por el Responsable, dirigida al Titular para informarle acerca de la existencia de las políticas de Tratamiento y las finalidades del mismo.
• Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial, orientación política, convicciones religiosas, datos de salud, vida sexual, datos biométricos, entre otros).
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento. Para esta Política, OopsLab.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos personales por parte del Responsable a un receptor que también es Responsable del Tratamiento.
• Transmisión: comunicación de datos personales al Encargado para que éste realice el Tratamiento por cuenta del Responsable.

04Principios aplicables al Tratamiento

OopsLab aplica los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: el Tratamiento se sujeta a las disposiciones legales vigentes.
• Finalidad: el Tratamiento obedece a una finalidad legítima informada al Titular.
• Libertad: el Tratamiento solo puede ejercerse con consentimiento previo, expreso e informado.
• Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada y comprobable.
• Transparencia: se garantiza al Titular el derecho a obtener información sobre sus datos en cualquier momento.
• Acceso y circulación restringida: el Tratamiento se realiza únicamente por personas autorizadas o quienes la ley faculte.
• Seguridad: se adoptan medidas técnicas, humanas y administrativas necesarias para proteger la información.
• Confidencialidad: todas las personas que intervengan en el Tratamiento garantizan la reserva de la información.

05Categorías de datos que tratamos

OopsLab recolecta y trata las siguientes categorías de datos personales:

5.1. Clientes corporativos y prospectos

Nombres y apellidos, cargo, empresa u organización, correo electrónico corporativo, teléfono, ciudad y país. Se recolectan a través de formularios del sitio web, correo electrónico, eventos comerciales, redes profesionales (LinkedIn) o referidos.

5.2. Participantes en OopsTalks y diagnósticos del Método Oops

Respuestas a cuestionarios del Índice OopsLab, encuestas de diagnóstico organizacional, participación en dinámicas de Mentimeter u otras plataformas, así como datos asociados al rol del participante dentro de la organización cliente (área, nivel jerárquico, antigüedad). Cuando estos datos se asocian a una persona identificable, son tratados como datos personales.

5.3. Participantes en proyectos de investigación propia

Datos recolectados en proyectos como Anatomía del Error, Radiografía del Emprendimiento Femenino y Triángulo Crítico. Pueden incluir respuestas a encuestas, transcripciones de entrevistas, datos sociodemográficos y datos sobre experiencia profesional o emprendedora del Titular. La participación requiere un consentimiento informado adicional y específico.

5.4. Datos de navegación en oopslab.co

Datos recogidos automáticamente al navegar el sitio web: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y fuente de tráfico. Se obtienen mediante cookies y herramientas de analítica web.

5.5. Datos sensibles

OopsLab no solicita de manera deliberada datos sensibles. Sin embargo, en el marco de diagnósticos organizacionales y proyectos de investigación, los Titulares pueden compartir voluntariamente percepciones o experiencias laborales que podrían considerarse información sensible (por ejemplo, percepciones sobre seguridad psicológica o malestar organizacional).

06Finalidades del Tratamiento

6.1. Comerciales y relación con clientes

1. Contactar a prospectos y clientes para presentar servicios y propuestas comerciales.
2. Gestionar la relación contractual con clientes corporativos.
3. Enviar comunicaciones sobre servicios, eventos, contenido educativo y novedades, previa autorización.
4. Emitir y gestionar facturación, cobranza y obligaciones contables.

6.2. Operativas y de prestación de servicios

1. Diseñar, ejecutar y entregar OopsTalks, diagnósticos organizacionales, talleres y procesos de consultoría.
2. Analizar datos organizacionales para construir reportes, sistemas de aprendizaje y entregables contratados.
3. Coordinar logística de talleres, sesiones y reuniones con participantes.

6.3. De investigación

1. Producir investigación aplicada propia (Anatomía del Error, Radiografía del Emprendimiento Femenino, Triángulo Crítico y otros proyectos).
2. Publicar resultados agregados y anonimizados en informes, artículos, conferencias y materiales académicos.
3. Construir benchmarks y referentes sectoriales sobre cultura del error en organizaciones colombianas e iberoamericanas.

6.4. De gestión del sitio web

1. Optimizar la experiencia de navegación en oopslab.co.
2. Analizar métricas de uso para mejorar contenidos y servicios.
3. Garantizar la seguridad informática del sitio.

07Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a OopsLab.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la requiera.
3. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
5. Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

08Cómo ejercer sus derechos

8.1. Canal de atención

Para ejercer cualquiera de los derechos descritos, el Titular o sus causahabientes pueden dirigir su solicitud al correo electrónico contacto@oopslab.co, o por escrito a la dirección Calle 84 # 58-50, Itagüí, Antioquia.

La solicitud debe contener: nombre completo del Titular, datos de contacto, descripción clara de los hechos que originan la consulta o reclamo y los documentos que pretenda hacer valer.

8.2. Consultas

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su consulta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

8.3. Reclamos

Si el reclamo está incompleto, OopsLab requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" en un término no mayor a dos (2) días hábiles. El término máximo para atender el reclamo será de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más cuando no fuere posible atenderlo dentro de dicho término.

8.4. Revocatoria y supresión

El Titular podrá revocar la autorización y solicitar la supresión de sus datos cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La supresión procederá salvo que exista un deber legal o contractual que obligue a OopsLab a mantener la información.

09Transferencia y transmisión internacional

OopsLab utiliza herramientas tecnológicas de proveedores ubicados fuera de Colombia para el almacenamiento, procesamiento y análisis de información. Entre estos proveedores se encuentran, de manera enunciativa y no limitativa: Google (Google Drive, Google Workspace), Canva, Mentimeter, Lovable y plataformas de correo electrónico y analítica web.

Al aceptar la presente Política, el Titular autoriza expresamente a OopsLab para realizar las transferencias y transmisiones internacionales de datos necesarias para la prestación del servicio, garantizando que los Encargados cumplen con estándares de protección equivalentes o superiores a los establecidos por la ley colombiana.

10Medidas de seguridad

OopsLab adopta medidas técnicas, humanas y administrativas razonables para proteger la información personal contra adulteración, pérdida, consulta, uso o acceso no autorizado. Entre estas medidas se incluyen:

• Control de accesos a las bases de datos.
• Uso de contraseñas robustas y autenticación en dos factores cuando aplique.
• Cifrado de comunicaciones cuando corresponda.
• Acuerdos de confidencialidad con colaboradores y aliados.
• Prácticas de anonimización para datos utilizados en investigación.

11Vigencia y modificaciones

La presente Política entra en vigencia el 27 de mayo de 2026 y permanecerá vigente hasta tanto sea modificada. Las bases de datos administradas por OopsLab tendrán una vigencia equivalente al tiempo en que se mantenga la finalidad del Tratamiento o se cumplan las obligaciones legales o contractuales asociadas.

Cualquier modificación sustancial a esta Política será comunicada a los Titulares a través del sitio web oopslab.co y, cuando corresponda, mediante comunicación directa por los canales habituales de contacto.

12Aceptación

Mediante la entrega de sus datos personales a OopsLab —ya sea a través del sitio web, formularios, correos electrónicos, participación en talleres, diagnósticos, investigaciones o cualquier otro canal habilitado— el Titular declara conocer y aceptar la presente Política de Tratamiento de Datos Personales y autoriza a OopsLab para realizar el Tratamiento de sus datos en los términos aquí descritos.